4 medios de pago
Mercado Pago (PIX, crédito y débito), Stripe, PayPal y Binance Pay.
Servicios web L2JOne
L2JOne Website System
Plataforma completa para servidores de Lineage II: cuenta del jugador, donaciones con entrega automática en el juego, panel administrativo con informes y una capa de seguridad pensada para operación real.
- Seguridad
- Automatización
- Rendimiento
- Administración simple
Servidor Lineage II
Projeto L2Zax
Visitar l2zax.com
Entrega automática en el juego
Del pago confirmado al ítem en el personaje, sin intervención manual.
4 idiomas y múltiples diseños
Portugués, inglés, español y ruso, con cambio de tema desde el panel.
Una licencia por sitio
Cada instalación recibe su propia licencia, vinculada al dominio contratado.
00
POR DENTRO DEL SISTEMA
Lo que ven el administrador y el jugador.
01
FUNCIONES DEL JUGADOR
Todo lo que el jugador resuelve solo.
Cuenta, saldo, personajes y recuperación de acceso quedan en manos del propio jugador — el soporte deja de ser el cuello de botella.
Registro de cuenta
- Creación de cuenta directo desde el sitio
- Integración con la base de datos del juego
- Validación de datos en el servidor
- Confirmación por correo opcional
- Protección con Google reCAPTCHA
Inicio de sesión seguro
- Sesiones protegidas
- Regeneración automática del ID de sesión
- Protección contra fijación de sesión
- Inicio social con Google y Facebook
- Inicio por Telegram con firma validada
- Cierre de sesión seguro
Panel del jugador
- Saldo de tickets
- Historial de compras
- Historial de transferencias
- Selección de personaje
- Entrega automática de ítems
- Start Packs por nivel de paquete
Recuperación de cuenta
- Recuperación por correo
- Confirmación por WhatsApp vía API de Meta
- Tokens temporales de un solo uso
- Expiración automática
- Límite de reenvíos y de intentos
02
SISTEMA DE DONACIONES
Pago confirmado, ítem entregado.
Cuatro pasarelas, moneda interna en tickets, cupones y entrega automática dentro del juego — sin ningún paso manual.
Pasarelas aceptadas
- Mercado Pago — PIX, tarjeta de crédito y débito
- Stripe — tarjetas internacionales
- PayPal — pagos en todo el mundo
- Binance Pay — criptomonedas
Cupones de descuento
- Descuento porcentual
- Descuento de valor fijo
- Límite de usos
- Fecha de expiración
- Compra mínima
Sistema de tickets
- Moneda virtual interna
- Conversión de tickets en ítems
- Ajuste manual por el administrador
- Historial completo de transacciones
- Transferencia atómica al personaje
De la confirmación al ítem en el personaje
- La pasarela valida la transacción.
- Se verifica la firma del webhook.
- El pedido se marca como completado.
- Los créditos entran en el saldo del jugador.
- El jugador transfiere los créditos a un personaje.
- Los ítems se entregan automáticamente en el juego.
03
PANEL ADMINISTRATIVO
Toda la operación en una pantalla.
Ingresos, jugadores, contenido y configuración en un solo lugar, con gráficos en tiempo real e informes exportables.
Estadísticas en tiempo real
- Recaudación total y del día
- Nuevos registros
- Total de compras
- Pagos pendientes y aprobados
- Tasa de conversión y ticket medio
Gráficos e informes
- Evolución de ingresos
- Ganancias diarias y mensuales
- Visitantes por país
- Distribución por medio de pago
- Informes de ventas, financieros y de actividad
Analítica de visitas
- País de origen del visitante
- Navegador y sistema operativo
- Tipo de dispositivo
- Historial de accesos
- Registros y visitas por país
Gestión de jugadores y finanzas
- Crear, editar y suspender cuentas
- Ajustar saldo con bloqueo de concurrencia
- Aprobar o cancelar transacciones
- Consultar historial financiero
- Buscar jugador por nombre o correo
04
CONTENIDO Y DIFUSIÓN
El escaparate del servidor, editable sin código.
Noticias, transmisiones, cuenta regresiva, descargas y redes sociales se configuran en el panel — sin tocar ningún archivo.
Noticias y galería
- Publicaciones ilimitadas
- Imagen destacada
- Editor con soporte HTML
- Destacado en la portada
Videos y transmisiones
- YouTube
- Twitch
- Kick
- Incrustación de transmisiones personalizadas
Cuenta regresiva
- Cronómetro para el lanzamiento
- Fecha y hora configurables
- Soporte de zona horaria
- Integración con la portada
Centro de descargas
- Cliente del juego
- Parche oficial
- Espejos de descarga
- Torrent
- Enlaces externos
Redes sociales
- Discord
- Telegram
- YouTube
Diseños e idiomas
- Cambio de diseño desde el panel, sin despliegue
- Múltiples plantillas listas
- Portugués, inglés, español y ruso
- Sistema de idiomas sincronizado
05
CAPA DE SEGURIDAD
Protección en todas las capas.
Un sitio de servidor mueve dinero y credenciales. Estas protecciones ya vienen activas en la entrega, sin configuración extra.
Sesión y autenticación
- Cookies HttpOnly, Secure y SameSite
- Regeneración del ID de sesión
- Validación del estado de autenticación
- Tiempo límite de sesión
- Protección contra robo y fijación de sesión
Fuerza bruta y credential stuffing
- Límite de intentos en inicio, registro y recuperación
- Límite en reenvío de correo y WhatsApp
- Límite en el acceso al checkout
- Contadores independientes por IP y por cuenta
- Resistente a ataques con proxies y VPN rotativos
Tokens y verificación de cuenta
- Tokens generados con aleatoriedad criptográfica
- Códigos de WhatsApp almacenados con hash
- Expiración automática y uso único
- Contador de intentos y espera para reenvío
- La cuenta queda restringida hasta completar la verificación
Pagos y antifraude
- Firma HMAC-SHA256 en los retornos de pago
- Comparación de firma en tiempo constante
- Marca de tiempo firmada y ventana de validez
- Validación de un solo uso contra replay
- Control de idempotencia y referencia única
- Transacciones de base de datos con rollback
- Verificación de pedido ya completado
Entrega de ítems y saldo
- Débito condicional del saldo antes de la entrega
- Entrega registrada antes de contactar la base del juego
- Las entregas fallidas quedan pendientes para reprocesar
- Ajuste de saldo con transacción y bloqueo de fila
- Evita ítems gratis, saldos inconsistentes y entrega duplicada
Base de datos, entrada y salida
- PDO con prepared statements y binding de parámetros
- Listas internas controladas para identificadores dinámicos
- Sin concatenación de SQL con valores del usuario
- Escape de HTML y de atributos en la salida
- Filtrado de entrada contra XSS
Subidas, archivos y directorios
- Inspección del tipo MIME real y del contenido de la imagen
- Límite de tamaño y lista de extensiones permitidas
- Nombre de archivo generado por el servidor, nunca el del usuario
- Bloqueo de .sql, .sqlite, .log, .pem y .key
- Acceso directo denegado a config, private, storage, cli y database
- Aviso automático si el directorio privado queda expuesto
Peticiones, cabeceras y errores
- Token CSRF obligatorio en formularios sensibles
- Google reCAPTCHA v3 en formularios públicos
- X-Frame-Options, X-Content-Type-Options, Referrer-Policy y HSTS
- Estado OAuth aleatorio validado en tiempo constante
- Telegram validado por HMAC con verificación de validez
- Nombres de tema restringidos a slugs válidos, contra path traversal
- Redirecciones saneadas y externas solo por HTTPS
- Los errores internos van a un log protegido; el visitante ve un mensaje limpio
Contraseñas
- Hash moderno en las cuentas del panel del jugador
- bcrypt con costo configurable en las cuentas del servidor
- Compatibilidad con el prefijo $2a$ que exigen algunos emuladores
- Compatible con aCis 409, L2jMobius y Lucera2
Licenciamiento y anticlonación
- Una licencia por sitio, vinculada al dominio contratado
- Clave de licencia y clave secreta propias de cada instalación
- Respuesta de licencia firmada y validación en caché
- Período de tolerancia temporal cuando la validación no está disponible
- El uso en un dominio no autorizado puede ser bloqueado
Construido sobre una base conocida.
PHP 8+MySQL 9+ / MariaDB 11+PDOBootstrap 5.3.8AdminLTE 4.0.2Mercado Pago SDKStripe SDKPayPal APIBinance Pay APIGoogle OAuthFacebook LoginTelegram LoginWhatsApp Meta APIGoogle reCAPTCHA v3
06
EVOLUCIÓN
Lo que entró en las últimas versiones.
Seguridad avanzada
- Rate limiting por IP y por identidad de cuenta
- Cabeceras HTTP de seguridad en todo el sitio
- Manejo de errores sin exponer rutas, SQL ni stack traces
- Monitoreo de exposición del directorio privado
- Protección de petición OAuth y validación del login de Telegram
- Transferencia de tickets atómica y bloqueo de saldo concurrente
Integraciones e idiomas
- API de Google OAuth
- API de WhatsApp por Meta
- Sistema de idiomas sincronizado
- Compatible con L2jMobius y Lucera2
- Cifrado bcrypt para aCis 409
- Múltiples plantillas de diseño
Paneles e infraestructura
- Dashboard gráfico de visitas del sitio
- Dashboard gráfico de donaciones
- Gráficos de registros y visitas por país
- Redirección de ataque DDoS
- Entrega de correo en la bandeja de Hotmail, no en spam
- Límite de reenvío de confirmaciones
PROYECTOS ENTREGADOS
Sitios que creé para clientes.
Cada logo abre el proyecto del cliente. Aquí no se publica ningún dato comercial, contrato ni detalle de infraestructura.
Sistema Web L2JOne
Sitio profesional y panel de control para servidores de Lineage II.
Site avulso com licença comercial por domínio. O preço configurado aparece no checkout e a compra exige a leitura e a assinatura eletrônica do contrato antes do pagamento.
R$ 600,00
BRL · site avulso
Consultar sitio independiente