Иконка ресурса
Majestic Admin Panel v1.2.55
- Автор DEV PROXY
- Дата создания
✦ ОБНОВЛЕНИЕ MAJESTIC ADMIN PANEL ✦
Версия v1.2.55
Безопасность • Интеграции • Удобство • Кастомные элементы
ЧТО БЫЛО СДЕЛАНО
Основные изменения
- ➤ Ограничение доступа по серверу — если сервер не указан, доступ будет ко всем серверам.
- ➤ Усиленная защита сайта и пользователей — новые уровни безопасности.
- ➤ Интеграция с сайтом проекта — подключение к сайту, получение логов от основного сайта и форума.
- ➤ Иконки предметов и транспорта — как в оригинальном Majestic RP.
- ➤ Подробные логи и фильтры — удобный поиск и сортировка событий.
Кастомные элементы интерфейса
- ➤ Кастомные меню выбора — стильные и удобные дропдауны.
- ➤ Кастомное меню подтверждения действия — защита от случайных нажатий.
- ➤ Кастомные ошибки валидации — обязательное поле, незаполненное поле, невалидное поле.
- ➤ Обновлённое боковое меню навигации — стало ещё удобнее.
Telegram-бот
- ➤ Запрет доступа к учётной записи — мгновенная блокировка через бота.
- ➤ Запрет входа — возможность запретить вход.
- ➤ Проверка Telegram-ID на доступ к панели — вход только для подтверждённых.
- ➤ Умные приветствия — при отсутствии доступа выводится сообщение, при наличии — приветствие с кнопками.
БЕЗОПАСНОСТЬ САЙТА
Закрытые уязвимости
- ✖ SQL-инъекции — все запросы переведены на подготовленные выражения (prepared statements).
- ✖ XSS (межсайтовый скриптинг) — полная фильтрация и экранирование пользовательского ввода.
- ✖ CSRF (подделка запросов) — обязательные CSRF-токены для всех форм и API.
- ✖ IDOR (доступ к чужим данным) — жёсткая проверка прав на каждый объект.
- ✖ Session Fixation — перегенерация сессии при входе и смене прав.
- ✖ Open Redirect — валидация всех редиректов по белому списку.
- ✖ Path Traversal — запрет выхода за пределы разрешённых директорий.
- ✖ Insecure Direct File Upload — проверка MIME, размера и расширения загружаемых файлов.
- ✖ Race Condition — блокировки на критичных операциях.
- ✖ Массовый подбор паролей (Brute Force) — rate limiting и временные блокировки.
Защита запросов и API
- ✔ Rate Limiting — ограничение количества запросов с одного IP и аккаунта.
- ✔ Валидация всех входящих запросов — тип, длина, формат, диапазон значений.
- ✔ Подпись запросов (HMAC)** — защита от подмены данных в API.
[*]✔ Проверка Origin и Referer — отсекаем запросы со сторонних источников.
[*]✔ Белый список методов — только разрешённые HTTP-методы для каждого endpoint.
[*]✔ Логирование всех аномальных запросов — с IP, User-Agent и телом.
[*]✔ CORS-политика — строгий список разрешённых доменов.
Дополнительная защита учётных записей
- ✔ Привязка 2FA через Telegram-бота — вход только после подтверждения.
- ✔ Проверка Telegram-ID — если ID не в белом списке — доступ запрещён.
- ✔ Мгновенная блокировка аккаунта — одной командой через бота.
- ✔ Запрет входа — временный.
- ✔ Уведомление о входе с нового устройства — сообщение в Telegram.
- ✔ История активных сессий — с возможностью разлогинить любую.
- ✔ Автоматический разлогин при простое.
Проверка браузера
- ✔ Собственная проверка браузера — определяем подозрительные и устаревшие клиенты.
- ✔ Проверка на работоспособность — клиент должен корректно проходить challenge.
- ✔ Проверка отпечатка (fingerprint) — связка IP + User-Agent + отпечаток.
- ✔ Автоблокировка ботов и скриптов — отсекаем автоматизированные запросы.
ПЛАНЫ НА СЛЕДУЮЩИЕ ВЕРСИИ
- ➤ Расширенный аудит действий администраторов.
- ➤ Интеграция с ещё большим количеством игровых проектов.
- ➤ Улучшенная система бэкапов с шифрованием.
- ➤ Новые кастомные элементы интерфейса.
- ➤ Расширенные фильтры и экспорт логов.
ОБРАТНАЯ СВЯЗЬ
Majestic Admin Panel
Безопасность — прежде всего.
Вложения
✦ ОБНОВЛЕНИЕ MAJESTIC ADMIN PANEL ✦
Версия v1.2.26
Глобальное обновление дизайна, анимаций и удобства работы
- ✔ Глобальное изменение дизайна — полностью переработан внешний вид панели.
- ✔ Новые плавные и красивые анимации — приятные переходы и отклик интерфейса.
- ✔ Меню выбора сервера — быстрое переключение между серверами.
- ✔ Исправлено добавление / редактирование пользователей — теперь всё работает корректно.
- ✔ Переработано боковое меню навигации — стало удобнее и красивее.
- ✔ Исправлены некритические ошибки — стабильность работы повышена.
- ➤ Ограничение доступа по серверу — если сервер не указан, доступ будет ко всем серверам.
- ➤ Усиленная защита сайта и пользователей — новые уровни безопасности.
- ➤ Интеграция с сайтом проекта — подключение к сайту, получение логов от основного сайта и форума.
- ➤ Иконки предметов и транспорта — как в оригинальном Majestic RP.
- ➤ Подробные логи и фильтры — удобный поиск и сортировка событий.
Majestic Admin Panel
Обновляемся, чтобы работать было приятнее.