Sistema de Site L2JOne

4 meios de pagamento

Mercado Pago (PIX, crédito e débito), Stripe, PayPal e Binance Pay.

Entrega automática no jogo

Do pagamento confirmado ao item no personagem, sem intervenção manual.

4 idiomas e múltiplos layouts

Português, inglês, espanhol e russo, com troca de tema pelo painel.

Uma licença por site

Cada instalação recebe a própria licença, vinculada ao domínio contratado.

00

POR DENTRO DO SISTEMA

O que o administrador e o jogador veem.

**Painel administrativo** Arrecadação, cadastros, pedidos, taxa de conversão, doações por moeda e acessos por país — atualizados automaticamente.

**Troca de layout pelo painel** O tema visual mostrado aos jogadores é escolhido no painel, sem publicar arquivo nenhum no servidor.

**Painel do jogador** Resumo da conta, saldo de tickets, transferência para o personagem e lista de personagens com PvP, PK e status.

**Start Packs** Pacotes iniciais com itens, quantidade e preço em tickets, comprados direto pelo saldo do jogador.

01

RECURSOS DO JOGADOR

Tudo que o jogador resolve sozinho.

Conta, saldo, personagens e recuperação de acesso ficam na mão do próprio jogador — o suporte deixa de ser o gargalo.

Cadastro de conta

Criação de conta direto pelo site
Integração com o banco de dados do jogo
Validação de dados no servidor
Confirmação por e-mail opcional
Proteção com Google reCAPTCHA

Login seguro

Sessões protegidas
Regeneração automática do ID de sessão
Proteção contra fixação de sessão
Login social com Google e Facebook
Login por Telegram com assinatura validada
Encerramento de sessão seguro

Painel do jogador

Saldo de tickets
Histórico de compras
Histórico de transferências
Seleção de personagem
Entrega automática de itens
Start Packs por nível de pacote

Recuperação de conta

Recuperação por e-mail
Confirmação por WhatsApp via API da Meta
Tokens temporários de uso único
Expiração automática
Limite de reenvios e de tentativas

02

SISTEMA DE DOAÇÕES

Pagamento confirmado, item entregue.

Quatro gateways, moeda interna em tickets, cupons e entrega automática dentro do jogo — sem nenhuma etapa manual.

Gateways aceitos

Mercado Pago — PIX, cartão de crédito e débito
Stripe — cartões internacionais
PayPal — pagamentos no mundo todo
Binance Pay — criptomoedas

Cupons de desconto

Desconto percentual
Desconto de valor fixo
Limite de utilizações
Data de expiração
Valor mínimo de compra

Sistema de tickets

Moeda virtual interna do servidor
Conversão de tickets em itens
Ajuste manual pelo administrador
Histórico completo de transações
Transferência atômica para o personagem

Da confirmação ao item no personagem

O gateway valida a transação.
A assinatura do webhook é verificada.
O pedido é marcado como concluído.
Os créditos entram no saldo do jogador.
O jogador transfere os créditos para um personagem.
Os itens são entregues automaticamente no jogo.

03

PAINEL ADMINISTRATIVO

A operação inteira em uma tela.

Receita, jogadores, conteúdo e configuração no mesmo lugar, com gráficos em tempo real e relatórios exportáveis.

Estatísticas em tempo real

Arrecadação total e do dia
Novos cadastros
Total de compras
Pagamentos pendentes e aprovados
Taxa de conversão e ticket médio

Gráficos e relatórios

Evolução da receita
Ganhos diários e mensais
Visitantes por país
Distribuição por meio de pagamento
Relatórios de vendas, financeiro e atividade

Analytics de visitas

País de origem do visitante
Navegador e sistema operacional
Tipo de dispositivo
Histórico de acessos
Cadastros e visitas por país

Gestão de jogadores e finanças

Criar, editar e suspender contas
Ajustar saldo com trava de concorrência
Aprovar ou cancelar transações
Consultar histórico financeiro
Buscar jogador por nome ou e-mail

04

CONTEÚDO E DIVULGAÇÃO

A vitrine do servidor, editável sem código.

Notícias, transmissões, contagem regressiva, downloads e redes sociais são configurados no painel — sem tocar em arquivo nenhum.

Notícias e galeria

Publicações ilimitadas
Imagem de destaque
Editor com suporte a HTML
Destaque na página inicial

Vídeos e transmissões

YouTube
Twitch
Kick
Incorporação de transmissões personalizadas

Contagem regressiva

Cronômetro para o lançamento
Data e hora configuráveis
Suporte a fuso horário
Integração com a página inicial

Central de downloads

Cliente do jogo
Patch oficial
Espelhos de download
Torrent
Links externos

Redes sociais

Discord
Facebook
Instagram
Telegram
YouTube

Layouts e idiomas

Troca de layout pelo painel, sem deploy
Múltiplos templates prontos
Português, inglês, espanhol e russo
Sistema de idiomas sincronizado

05

CAMADA DE SEGURANÇA

Proteção em todas as camadas.

Um site de servidor movimenta dinheiro e credenciais. Estas são as proteções que já vêm ligadas na entrega, sem configuração extra.

Sessão e autenticação

Cookies HttpOnly, Secure e SameSite
Regeneração do ID de sessão
Validação do estado de autenticação
Tempo limite de sessão
Proteção contra roubo e fixação de sessão

Força bruta e credential stuffing

Limite de tentativas em login, cadastro e recuperação
Limite em reenvio de e-mail e WhatsApp
Limite no acesso ao checkout
Contadores independentes por IP e por conta
Resistente a ataques com proxies e VPNs rotativos

Tokens e verificação de conta

Tokens gerados com aleatoriedade criptográfica
Códigos de WhatsApp armazenados com hash
Expiração automática e uso único
Contador de tentativas e tempo de espera para reenvio
Conta permanece restrita até concluir a verificação

Pagamentos e antifraude

Assinatura HMAC-SHA256 nos retornos de pagamento
Comparação de assinatura em tempo constante
Carimbo de tempo assinado e janela de validade
Validação de uso único contra replay
Controle de idempotência e referência única
Transações de banco com rollback
Verificação de pedido já concluído

Entrega de itens e saldo

Débito condicional do saldo antes da entrega
Entrega registrada antes de falar com o banco do jogo
Entregas com falha ficam pendentes para reprocessamento
Ajuste de saldo com transação e trava de linha
Impede item grátis, saldo inconsistente e entrega duplicada

Banco de dados, entrada e saída

PDO com prepared statements e binding de parâmetros
Listas internas controladas para identificadores dinâmicos
Nenhuma concatenação de SQL com valor do usuário
Escape de HTML e de atributos na saída
Filtragem de entrada contra XSS

Uploads, arquivos e diretórios

Inspeção do tipo MIME real e do conteúdo da imagem
Limite de tamanho e lista de extensões permitidas
Nome de arquivo gerado pelo servidor, nunca o do usuário
Bloqueio de .sql, .sqlite, .log, .pem e .key
Acesso direto negado a config, private, storage, cli e database
Aviso automático se o diretório privado ficar exposto

Requisições, cabeçalhos e erros

Token CSRF obrigatório nos formulários sensíveis
Google reCAPTCHA v3 nos formulários públicos
X-Frame-Options, X-Content-Type-Options, Referrer-Policy e HSTS
Estado OAuth aleatório validado em tempo constante
Telegram validado por HMAC com verificação de validade
Nomes de tema restritos a slugs válidos, contra path traversal
Redirecionamentos sanitizados e externos apenas por HTTPS
Erros internos vão para log protegido; o visitante vê mensagem limpa

Senhas

Hash moderno nas contas do painel do jogador
bcrypt com custo configurável nas contas do servidor
Compatibilidade com o prefixo $2a$ exigido por alguns emuladores
Suporte a aCis 409, L2jMobius e Lucera2

Licenciamento e anticlonagem

Uma licença por site, vinculada ao domínio contratado
Chave de licença e chave secreta próprias de cada instalação
Resposta de licença assinada e validação em cache
Período de tolerância temporário quando a validação fica indisponível
Uso em domínio não autorizado pode ser bloqueado

TECNOLOGIA

Construído sobre uma base conhecida.

PHP 8+MySQL 9+ / MariaDB 11+PDOBootstrap 5.3.8AdminLTE 4.0.2Mercado Pago SDKStripe SDKPayPal APIBinance Pay APIGoogle OAuthFacebook LoginTelegram LoginWhatsApp Meta APIGoogle reCAPTCHA v3

06

EVOLUÇÃO

O que entrou nas últimas versões.

Segurança avançada

Rate limiting por IP e por identidade de conta
Cabeçalhos HTTP de segurança em todo o site
Tratamento de erros sem expor caminhos, SQL ou stack trace
Monitoramento de exposição do diretório privado
Proteção de requisição OAuth e validação do login Telegram
Transferência de tickets atômica e trava de saldo concorrente

Integrações e idiomas

API do Google OAuth
API do WhatsApp pela Meta
Sistema de idiomas sincronizado
Suporte a L2jMobius e Lucera2
Criptografia bcrypt para aCis 409
Múltiplos templates de layout

Painéis e infraestrutura

Dashboard gráfico de visitas do site
Dashboard gráfico de doações
Gráficos de cadastros e visitas por país
Redirecionamento de ataque DDoS
Entrega de e-mail na caixa de entrada do Hotmail, não no spam
Limite de reenvio de confirmações

PROJETOS ENTREGUES

Sites que criei para clientes.

Cada logo abre o projeto do cliente. Nenhum dado comercial, contrato ou detalhe de infraestrutura desses servidores é publicado aqui.

Os projetos entregues aparecerão aqui em breve.