BungeeGuard est un plugin qui renforce la sécurité des serveurs BungeeCord dans Minecraft, lesquels sont vulnérables par défaut. Il ajoute un jeton d’authentification secret au handshake de connexion du proxy, afin de vérifier que les handshakes de connexion backend contiennent des jetons autorisés. Cette solution simple empêche les utilisateurs malveillants de contourner le proxy et de se connecter avec des UUID ou noms d’utilisateur arbitraires. De plus, elle simplifie la gestion de la sécurité en évitant d’avoir à configurer des règles de pare-feu complexes.

Remarque : découvrez comment configurer un réseau de serveurs BungeeCord ici.

Comment installer BungeeGuard sur un réseau de serveurs BungeeCord

1. Connectez-vous au panneau BisectHosting Starbase.

2. Arrêtez tous les serveurs à utiliser sur le réseau de serveurs BungeeCord.

3. Téléchargez BungeeGuard.jar.

4. Accédez au serveur BungeeCord principal.

5. Allez dans l’onglet Files .

6. Ouvrez le dossier plugins .

7. Importez BungeeGuard.jar depuis l’étape 3.

8. Démarrez le serveur.

9. Retournez dans l’onglet Files .

10. Trouvez le répertoire suivant : /home/container/plugins/BungeeGuard

11. Ouvrez le token.yml fichier.

12. Notez le jeton à utiliser plus tard dans ce tutoriel.

13. Accédez à un serveur du réseau BungeeCord.

14. Téléchargez ProtocolLib.jar. Si le serveur est sous Paper 1.9.4+, ignorez cette étape.

15. Allez dans l’onglet Files .

16. Ouvrez le dossier plugins .

17. Importez BungeeGuard.jar depuis l’étape 3 et ProtocolLib.jar depuis l’étape 14.

18. Démarrez le serveur.

19. Une fois le démarrage terminé, arrêtez le serveur.

20. Retournez dans l’onglet Files .

21. Trouvez le répertoire suivant : /home/container/plugins/BungeeGuard .

22. Ouvrez le token.yml fichier.

23. Sous allowed-tokens:, saisissez le jeton de l’étape 12 entre les guillemets.

24. Supprimez tous les jetons par défaut de la liste.

25. Appuyez sur le bouton Save .

26. Démarrez le serveur.

27. Répétez les étapes 13 à 26 pour chaque serveur de jeu Minecraft se connectant au réseau de serveurs BungeeCord.