AuthMeSeguridadNo-premium4 min de lectura

Instalar AuthMe para servidores no-premium

Configurá AuthMe para que los jugadores se registren con contraseña y protegé las cuentas.


¿Por qué AuthMe?

Si tu servidor tiene online-mode=false (modo no-premium), cualquiera puede entrar con cualquier nombre. AuthMe obliga a cada jugador a registrarse con contraseña, evitando suplantación de identidad.

Instalación

  1. Descargá AuthMe Reloaded desde SpigotMC
  2. Subí el .jar a plugins/ en panel.baires.host
  3. Reiniciá el servidor

Configuración esencial

Editá plugins/AuthMe/config.yml:

yaml
settings:
  registration:
    force: true
    forceKickMessage: "Tenés que registrarte con /register contraseña contraseña"
  security:
    minPasswordLength: 6
    maxPasswordLength: 30
    passwordHash: BCRYPT
    kickNonRegistered: true
    tempban:
      enableTempban: true
      maxLoginTries: 5
      tempbanLength: 480
  restrictions:
    allowMovement: false
    allowedMovementRadius: 0
    timeout: 60
    allowCommands:
      - /login
      - /register
      - /l
      - /reg

Comandos para jugadores

  • /register contraseña contraseña — Registrarse (primera vez)
  • /login contraseña — Iniciar sesión al entrar
  • /changepassword vieja nueva — Cambiar contraseña

Comandos de administración

bash
authme register NombreJugador contraseña
authme unregister NombreJugador
authme changepassword NombreJugador nuevaContraseña
authme forcelogin NombreJugador

Configurar base de datos

Por defecto AuthMe usa SQLite (archivo local). Para servidores grandes, usá MySQL:

yaml
DataSource:
  backend: MYSQL
  mySQLHost: localhost
  mySQLPort: 3306
  mySQLDatabase: authme
  mySQLUsername: authme
  mySQLPassword: tu_password

Protección anti-bot

En config.yml:

yaml
Protection:
  enableProtection: true
  antiBot:
    enableAntiBot: true
    antiBotSensibility: 10
    antiBotDuration: 10

Mensajes en español

AuthMe incluye mensajes en español. En config.yml:

yaml
settings:
  messagesLanguage: es

Tip

Configurá passwordHash: BCRYPT siempre. Es el algoritmo más seguro disponible. Nunca uses SHA256 o MD5 para contraseñas.


¿Te resultó útil esta guía?