amxx core Bypass Guard 1.1.14

В: Плагин не работает, работает неправильно, либо имеются прочие проблемы. Как быть?
О: Если хотите решить вопрос, необходимо создать тему в данном разделе. Перед тем, как создавать тему, убедитесь, что используете последние версии данного плагина и всех его модулей. Предыдущие версии не поддерживаются. Так же не забудьте приложить конфиг с настройками данного плагина и всех его модулей (имеются ввиду конфиги из 'configs/plugins' и 'configs/bypass_guard', ключи в 'iphub_api_keys.ini' скройте от посторонних глаз, но укажите, сколько ключей у вас используется).

В: Плагин всё делает сам, достаточно лишь установить его?
О: Нет. Во первых, плагину для полноценной работы требуются доп. плагины (провайдеры данных, так называемые модули), читайте о них в разделе 'Установка и настройка'. Во вторых, после ПРАВИЛЬНОЙ установки и после ПРАВИЛЬНОЙ настройки плагин заблокирует вход на сервер всем игрокам, чьи страны не содержатся в списке разрешённых (режим белого списка, по умолчанию), а так же будет в автоматическом режиме проверять игроков на proxy/vpn. Эта проверка не даёт 100%-ой гарантии защиты, и не покрывает все сценарии обхода. Именно для этого введены команды, позволяющие формировать чёрные и белые списки AS-номеров и IP-адресов. И если человек попадётся упорный, придётся "воевать" с ним в ручном режиме именно при помощи этих функций.

В: Как понять, что система правильно работает?
О: В 'amxmodx/logs/bypass_guard' у вас будут логи допуска игроков на сервер (ALLOW), и логи отказа входа на сервер (DENY). Ниже будет сплойлер 'О лог-файлах', более подробная информация расположена там.

В: Наличие лога ERROR.log, это нормально?
О: И да, и нет. В лог могут периодически записываться ошибки, связанные с истечением ключа и последующим переключением на следующий доступный ключ. Это нормально. Так же иногда могут возникать проблемы с доступом к веб-сервису проверки (определение AS-номера для IP, проверка на Proxy/VPN). Периодическое появление подобных ошибок - тоже нормальное явление. Прочие ошибки нужно рассматривать отдельно, в разделе 'Проблемы с работой плагинов'.

В: По какому принципу работает "доступ по флагам"?
О: Доступ по флагам, - это когда плагин определяет, что игрок не является "обычным игроком". На выбор имеется два метода, один исключает другой. Используйте тот, что подходит именно вам. Первый метод, - стандартный, когда значение квара bypass_guard_immunity_flags НЕ является пустым. В этом случае плагин проверяет, есть ли у игрока любой из перечисленных в значении данного квара флагов. Если флаг обнаруживается, игрок входит без проверок. Если нет, - следует проверка.
Второй метод - когда значение квара bypass_guard_immunity_flags является пустым (т.е. ""). При таком варианте плагин проверяет, есть ли у игрока флаг, который установлен значением квара amx_default_access. Если у игрока этот флаг НЕ обнаружен, - он входит без проверок. Иначе следует проверка. Если квар amx_default_access не найден или пуст, - данный метод, а значит и иммунитет по флагу доступа, не работает.

В: Можно ли редактировать белый и чёрный списки ASN/подсетей IP вручную?
О: Списки стран, - можно. Списки IP/AS, - можно, но не рекомендуется (перед ручной правкой плагин желательно отключить, либо сразу после редактирования сменить карту).

В: Я хочу выдать nonsteam-игроку доступ по SteamID. Как мне узнать его SteamID, если на всех серверах из-за "соли" SteamID отличается?
О: Перед киком плагин шлёт игроку в консоль его текущие ник, SteamID, и IP. Если этой информации игрок не получает (такое может быть), можно спросить у него его ник на момент кика, найти этот ник в 'amxmodx/logs/bypass_guard/DENY.log', и уже там подсмотреть SteamID.

В: Я могу использовать один плагин-провайдер для получения AS-номера, другой, - для проверки на proxy/VPN, и ещё один - для получения данных страны (гео)?
О: Да. Именно для этого у плагинов-провайдеров и имеются квары, определяющие, какие функции эти плагины выполняют.

В: Что за 'Triggered port flags' и 'Check fail flags' в лог-файлах?
О: Это флаги, присвоенные кварами 'bypass_guard_check_port' (удалён начиная с версии 1.0.2) и 'bypass_guard_kick_if_cant_check'

В: Что означают первые два поля в ALLOW.log и DENY.log?
О:

ALLOW.log (записывается каждый успешный вход игрока):
Первое поле:
[Legit Steam] - Игрок допущен без проверок, т.к. играет со steam-клиента.

[Access Flags] - Игрок допущен без проверок благодаря наличию флага доступа из квара bypass_guard_immunity_flags, либо благодаря отсутствию флага из квара amx_default_access, если значение квара bypass_guard_immunity_flags является пустым.

[SteamID Immunity] - Игрок допущен без проверок, т.к. на его SteamID ранее был выдан иммунитет.

[Stats Immunity] - Игрок допущен без проверок, т.к. отыграл на сервере не менее # минут (по данным статистики)

[IP Whitelist] - Игрок допущен, т.к. его IP значится в белом списке подсетей IP.

[AS Whitelist] - Игрок допущен, т.к. AS-номер его провайдера значится в белом списке AS-номеров.

[Check] - Игрок допущен в результате стандартной проверки.

Второе поле:
[SV: *****] - Статус проверки игрока в плагине Supervisor.

N/A - Проверка пропущена, либо плагин Supervisor не установлен/отключён.

Approved - Игрок не распознан как посещавший сервер ранее, но успешно прошёл все проверки (или часть необходимую их часть) и был допущен на сервер (в результате чего, в будущем, игрок будет учитываться как посещавший сервер ранее).

Whitepass Query - Игрок распознан как посещавший сервер ранее при помощи запроса к базе данных.

Whitepass Cache - Игрок распознан как посещавший сервер ранее при помощи локального кеша.

DENY.log (записывается каждый неудачный вход игрока):
Первое поле:
[Banned AS] - Игрок не допущен, т.к. AS-номер его провайдера значится в чёрном списке AS-номеров.

[IP Blacklist] - Игрок не допущен, т.к. его IP значится в чёрном списке подсетей IP.

[Bad Country] - Игрок не допущен, т.к. его страна, в зависимости от значения квара bypass_guard_country_check_mode, отсутствует в списке разрешённых (в т.ч., не определена), либо присутствует в списке запрещённых.

[Proxy/VPN] - Игрок не допущен, т.к. проверка на proxy/vpn вернула положительный результат.

[****** Check Fail] - Игрок не допущен, т.к. не удалось получить необходимую информацию для его IP (регулируется кваром 'bypass_guard_kick_if_cant_check').

[Supervisor] - Игрок не допущен, т.к. Supervisor отказал в ему в доступе. Т.е. игрок не распознан как посещавший сервер ранее, и при этом действует глобальное (для всех) или локальное (для конкретного ASN) ограничение на вход игроков.

Второе поле:
[SV: *****] - Статус проверки игрока в плагине Supervisor:

N/A - Проверка пропущена, либо плагин Supervisor не установлен/отключён.

Global Restriction - Игрок не допущен, т.к. Supervisor отказал в ему в доступе. Т.е. игрок не распознан как посещавший сервер ранее, и при этом действует глобальное (для всех) ограничение на вход игроков.

ASN Restriction - Игрок не допущен, т.к. Supervisor отказал в ему в доступе. Т.е. игрок не распознан как посещавший сервер ранее, и при этом действует локальное (для конкретного ASN) ограничение на вход игроков.

ERROR.log:
Коды ошибок перечислены в scripting/grip.inc или в scripting/iphubclient.inc, здесь уже всё зависит от того, какие провайдеры данных вы используете.