AuthMe: التفويض على خادم تسجيل الدخول بالاسم المستعار
التسجيل وتسجيل الدخول بكلمة مرور على خادم غير متصل: تثبيت AuthMe، والإعداد، والحماية من التخمين، والتكامل مع اللاعبين المميزين.
آخر تحديث 13 أغسطس 2026
على خادم غير متصل، لا يتم التحقق من الاسم المستعار بأي شيء: يمكن لأي شخص تسجيل الدخول باسمك. يغلق مود المصادقة هذه الفجوة.
التثبيت
مجلد ”الإضافات والمودات“ ← AuthMe (أو بدائل حديثة مثل nLogin). بعد التثبيت، يرى اللاعب الرسالة التالية عند الانضمام:
/register password password
/login password
ما يجب إعداده فورًا
| المعامل | القيمة |
|---|---|
| وقت تسجيل الدخول | 30–60 ثانية، ثم الطرد |
| تقييد الإجراءات قبل تسجيل الدخول | تعطيل الحركة، الدردشة، الأوامر |
| الحد الأقصى للحسابات لكل IP | 2–3 |
| الحد الأدنى لطول كلمة المرور | 6 أو أكثر |
| تجزئة كلمة المرور | حديثة (BCrypt)، وليس MD5 |
الحماية من القوة الغاشمة
احرص على تفعيل حدود محاولات تسجيل الدخول والحظر المؤقت لعناوين IP. بدون ذلك، يمكن تخمين كلمة مرور المسؤول خلال الليل.
الوضع المختلط
يمكن للمودات السماح للاعبين المميزين بالدخول دون كلمة مرور: يتحقق الخادم من الحساب عبر الجلسة، بينما تتطلب الأسماء المستعارة ذات الحساب غير المتصل التسجيل. هذا هو الإعداد الصحيح للمشاريع الناطقة بالروسية — تسجيل الدخول بالاسم المستعار.
البيانات
تُخزَّن الحسابات في ملف أو في MySQL. مع نمو خادمك، انتقل إلى MySQL — MySQL للإضافات — وإلا فستبدأ عمليات تسجيل الدخول لآلاف اللاعبين في التباطؤ.
استعادة كلمة المرور
وفّر طريقة إعادة التعيين: أمر المسؤول /authme password nick newpassword وسياسة للتحقق من هوية اللاعب. بدون ذلك، يتحول الدعم إلى جدال حول ”هذا حسابي بالتأكيد“.
