IPProtector

--- #### English --- #### Account Authentication, Protection Against Identity Theft **IPProtector** is a crucial security tool for your server, designed to combat a common problem in the Minecraft community: identity theft through unofficial launchers. Instead of relying solely on the username, **IPProtector** securely links a player's username to their IP address, ensuring that only the account owner can access it. --- #### How Does It Work? 1. **Initial Registration:** The first time a player joins the server, the plugin registers their **username** and **IP address**. This information is securely stored in the `authorized_ips.yml` file. 2. **Access Verification:** Every time the player tries to join again, **IPProtector** performs a check. It compares the "username + IP" pair with the data stored in the authorized file. 3. **Authorized Access:** If the information matches, the player can join the server without any issues. 4. **Unauthorized Attempt:** If the username and IP do not match the stored data, the plugin logs the attempt in the `unauthorized_attempts.yml` file along with the date and time, and **kicks the player** immediately. --- #### Main Features * **Protection Against Identity Theft:** Prevents malicious players from accessing other people's accounts by changing their names in unofficial launchers. * **Log of Failed Attempts:** Keeps a detailed record of every unauthorized access attempt, allowing administrators to investigate and take action. * **Manual Access Control:** If a player changes internet providers or connects from a new location (resulting in an IP change), the new address is logged in the unauthorized attempts file. The administrator can **manually copy** this information to the `authorized_ips.yml` file to grant access. * **Encourages Communication:** This system promotes direct communication between administrators and players, as users must notify staff about IP changes to regain access to their accounts. --- #### Why Use IPProtector? * **Increased Security:** It goes beyond basic authentication, adding an extra layer of protection to your players' accounts. * **Transparency:** It maintains a clear log of who attempts to access your server, providing valuable information for moderation. * **Trust:** It shows your players that you take the security of their accounts and the integrity of the server seriously. --- #### Community and Support Do you have questions, need help, or want to share your ideas? Join our Discord community, where you can get direct support, clarify doubts, and contribute suggestions to improve the plugin. **Join here:** https://discord.gg/kEKwpyMFZC --- #### Español --- #### Autenticación de cuentas, protección contra la suplantación de identidad **IPProtector** es una herramienta crucial para la seguridad de tu servidor, diseñada para combatir un problema común en la comunidad de Minecraft: la suplantación de identidad a través de launchers no oficiales. En lugar de confiar únicamente en el nombre de usuario, **IPProtector** vincula de forma segura el nombre de un jugador con su dirección IP, asegurando que solo el dueño de la cuenta pueda acceder a ella. --- #### ¿Cómo funciona? 1. **Registro inicial:** La primera vez que un jugador se une al servidor, el plugin registra su **nombre de usuario** y su **dirección IP**. Esta información se almacena de forma segura en el archivo `authorized_ips.yml`. 2. **Verificación de acceso:** Cada vez que el jugador intenta unirse de nuevo, **IPProtector** realiza una comprobación. Compara el par "nombre de usuario + IP" con los datos almacenados en el archivo de autorizados. 3. **Acceso autorizado:** Si la información coincide, el jugador puede unirse al servidor sin problemas. 4. **Intento no autorizado:** Si el nombre de usuario y la IP no coinciden con los datos almacenados, el plugin registra el intento en el archivo `unauthorized_attempts.yml` junto con la fecha y hora, y **expulsa al jugador** de inmediato. --- #### Características principales * **Protección contra el robo de identidad:** Evita que jugadores malintencionados accedan a cuentas ajenas cambiando su nombre en launchers no oficiales. * **Registro de intentos fallidos:** Mantiene un registro detallado de cada intento de acceso no autorizado, permitiendo a los administradores investigar y tomar medidas. * **Control de acceso manual:** Si un jugador cambia de proveedor de internet o se conecta desde una nueva ubicación (lo que resulta en un cambio de IP), la nueva dirección se registra en el archivo de intentos no autorizados. El administrador puede **copiar manualmente** esta información al archivo `authorized_ips.yml` para otorgar acceso. * **Fomenta la comunicación:** Este sistema promueve la comunicación directa entre administradores y jugadores, ya que los usuarios deben notificar al staff sobre cambios de IP para recuperar el acceso a sus cuentas. --- #### ¿Por qué usar IPProtector? * **Mayor seguridad:** Va más