4 meios de pagamento
Mercado Pago (PIX, crédito e débito), Stripe, PayPal e Binance Pay.
Serviços web L2JOne
L2JOne Website System
Plataforma completa para servidores de Lineage II: conta do jogador, doações com entrega automática no jogo, painel administrativo com relatórios e uma camada de segurança pensada para operação real.
- Segurança
- Automação
- Desempenho
- Administração simples
Servidor Lineage II
Projeto L2Zax
Visitar l2zax.com
Entrega automática no jogo
Do pagamento confirmado ao item no personagem, sem intervenção manual.
4 idiomas e múltiplos layouts
Português, inglês, espanhol e russo, com troca de tema pelo painel.
Uma licença por site
Cada instalação recebe a própria licença, vinculada ao domínio contratado.
00
POR DENTRO DO SISTEMA
O que o administrador e o jogador veem.
01
RECURSOS DO JOGADOR
Tudo que o jogador resolve sozinho.
Conta, saldo, personagens e recuperação de acesso ficam na mão do próprio jogador — o suporte deixa de ser o gargalo.
Cadastro de conta
- Criação de conta direto pelo site
- Integração com o banco de dados do jogo
- Validação de dados no servidor
- Confirmação por e-mail opcional
- Proteção com Google reCAPTCHA
Login seguro
- Sessões protegidas
- Regeneração automática do ID de sessão
- Proteção contra fixação de sessão
- Login social com Google e Facebook
- Login por Telegram com assinatura validada
- Encerramento de sessão seguro
Painel do jogador
- Saldo de tickets
- Histórico de compras
- Histórico de transferências
- Seleção de personagem
- Entrega automática de itens
- Start Packs por nível de pacote
Recuperação de conta
- Recuperação por e-mail
- Confirmação por WhatsApp via API da Meta
- Tokens temporários de uso único
- Expiração automática
- Limite de reenvios e de tentativas
02
SISTEMA DE DOAÇÕES
Pagamento confirmado, item entregue.
Quatro gateways, moeda interna em tickets, cupons e entrega automática dentro do jogo — sem nenhuma etapa manual.
Gateways aceitos
- Mercado Pago — PIX, cartão de crédito e débito
- Stripe — cartões internacionais
- PayPal — pagamentos no mundo todo
- Binance Pay — criptomoedas
Cupons de desconto
- Desconto percentual
- Desconto de valor fixo
- Limite de utilizações
- Data de expiração
- Valor mínimo de compra
Sistema de tickets
- Moeda virtual interna do servidor
- Conversão de tickets em itens
- Ajuste manual pelo administrador
- Histórico completo de transações
- Transferência atômica para o personagem
Da confirmação ao item no personagem
- O gateway valida a transação.
- A assinatura do webhook é verificada.
- O pedido é marcado como concluído.
- Os créditos entram no saldo do jogador.
- O jogador transfere os créditos para um personagem.
- Os itens são entregues automaticamente no jogo.
03
PAINEL ADMINISTRATIVO
A operação inteira em uma tela.
Receita, jogadores, conteúdo e configuração no mesmo lugar, com gráficos em tempo real e relatórios exportáveis.
Estatísticas em tempo real
- Arrecadação total e do dia
- Novos cadastros
- Total de compras
- Pagamentos pendentes e aprovados
- Taxa de conversão e ticket médio
Gráficos e relatórios
- Evolução da receita
- Ganhos diários e mensais
- Visitantes por país
- Distribuição por meio de pagamento
- Relatórios de vendas, financeiro e atividade
Analytics de visitas
- País de origem do visitante
- Navegador e sistema operacional
- Tipo de dispositivo
- Histórico de acessos
- Cadastros e visitas por país
Gestão de jogadores e finanças
- Criar, editar e suspender contas
- Ajustar saldo com trava de concorrência
- Aprovar ou cancelar transações
- Consultar histórico financeiro
- Buscar jogador por nome ou e-mail
04
CONTEÚDO E DIVULGAÇÃO
A vitrine do servidor, editável sem código.
Notícias, transmissões, contagem regressiva, downloads e redes sociais são configurados no painel — sem tocar em arquivo nenhum.
Notícias e galeria
- Publicações ilimitadas
- Imagem de destaque
- Editor com suporte a HTML
- Destaque na página inicial
Vídeos e transmissões
- YouTube
- Twitch
- Kick
- Incorporação de transmissões personalizadas
Contagem regressiva
- Cronômetro para o lançamento
- Data e hora configuráveis
- Suporte a fuso horário
- Integração com a página inicial
Central de downloads
- Cliente do jogo
- Patch oficial
- Espelhos de download
- Torrent
- Links externos
Redes sociais
- Discord
- Telegram
- YouTube
Layouts e idiomas
- Troca de layout pelo painel, sem deploy
- Múltiplos templates prontos
- Português, inglês, espanhol e russo
- Sistema de idiomas sincronizado
05
CAMADA DE SEGURANÇA
Proteção em todas as camadas.
Um site de servidor movimenta dinheiro e credenciais. Estas são as proteções que já vêm ligadas na entrega, sem configuração extra.
Sessão e autenticação
- Cookies HttpOnly, Secure e SameSite
- Regeneração do ID de sessão
- Validação do estado de autenticação
- Tempo limite de sessão
- Proteção contra roubo e fixação de sessão
Força bruta e credential stuffing
- Limite de tentativas em login, cadastro e recuperação
- Limite em reenvio de e-mail e WhatsApp
- Limite no acesso ao checkout
- Contadores independentes por IP e por conta
- Resistente a ataques com proxies e VPNs rotativos
Tokens e verificação de conta
- Tokens gerados com aleatoriedade criptográfica
- Códigos de WhatsApp armazenados com hash
- Expiração automática e uso único
- Contador de tentativas e tempo de espera para reenvio
- Conta permanece restrita até concluir a verificação
Pagamentos e antifraude
- Assinatura HMAC-SHA256 nos retornos de pagamento
- Comparação de assinatura em tempo constante
- Carimbo de tempo assinado e janela de validade
- Validação de uso único contra replay
- Controle de idempotência e referência única
- Transações de banco com rollback
- Verificação de pedido já concluído
Entrega de itens e saldo
- Débito condicional do saldo antes da entrega
- Entrega registrada antes de falar com o banco do jogo
- Entregas com falha ficam pendentes para reprocessamento
- Ajuste de saldo com transação e trava de linha
- Impede item grátis, saldo inconsistente e entrega duplicada
Banco de dados, entrada e saída
- PDO com prepared statements e binding de parâmetros
- Listas internas controladas para identificadores dinâmicos
- Nenhuma concatenação de SQL com valor do usuário
- Escape de HTML e de atributos na saída
- Filtragem de entrada contra XSS
Uploads, arquivos e diretórios
- Inspeção do tipo MIME real e do conteúdo da imagem
- Limite de tamanho e lista de extensões permitidas
- Nome de arquivo gerado pelo servidor, nunca o do usuário
- Bloqueio de .sql, .sqlite, .log, .pem e .key
- Acesso direto negado a config, private, storage, cli e database
- Aviso automático se o diretório privado ficar exposto
Requisições, cabeçalhos e erros
- Token CSRF obrigatório nos formulários sensíveis
- Google reCAPTCHA v3 nos formulários públicos
- X-Frame-Options, X-Content-Type-Options, Referrer-Policy e HSTS
- Estado OAuth aleatório validado em tempo constante
- Telegram validado por HMAC com verificação de validade
- Nomes de tema restritos a slugs válidos, contra path traversal
- Redirecionamentos sanitizados e externos apenas por HTTPS
- Erros internos vão para log protegido; o visitante vê mensagem limpa
Senhas
- Hash moderno nas contas do painel do jogador
- bcrypt com custo configurável nas contas do servidor
- Compatibilidade com o prefixo $2a$ exigido por alguns emuladores
- Suporte a aCis 409, L2jMobius e Lucera2
Licenciamento e anticlonagem
- Uma licença por site, vinculada ao domínio contratado
- Chave de licença e chave secreta próprias de cada instalação
- Resposta de licença assinada e validação em cache
- Período de tolerância temporário quando a validação fica indisponível
- Uso em domínio não autorizado pode ser bloqueado
Construído sobre uma base conhecida.
PHP 8+MySQL 9+ / MariaDB 11+PDOBootstrap 5.3.8AdminLTE 4.0.2Mercado Pago SDKStripe SDKPayPal APIBinance Pay APIGoogle OAuthFacebook LoginTelegram LoginWhatsApp Meta APIGoogle reCAPTCHA v3
06
EVOLUÇÃO
O que entrou nas últimas versões.
Segurança avançada
- Rate limiting por IP e por identidade de conta
- Cabeçalhos HTTP de segurança em todo o site
- Tratamento de erros sem expor caminhos, SQL ou stack trace
- Monitoramento de exposição do diretório privado
- Proteção de requisição OAuth e validação do login Telegram
- Transferência de tickets atômica e trava de saldo concorrente
Integrações e idiomas
- API do Google OAuth
- API do WhatsApp pela Meta
- Sistema de idiomas sincronizado
- Suporte a L2jMobius e Lucera2
- Criptografia bcrypt para aCis 409
- Múltiplos templates de layout
Painéis e infraestrutura
- Dashboard gráfico de visitas do site
- Dashboard gráfico de doações
- Gráficos de cadastros e visitas por país
- Redirecionamento de ataque DDoS
- Entrega de e-mail na caixa de entrada do Hotmail, não no spam
- Limite de reenvio de confirmações
PROJETOS ENTREGUES
Sites que criei para clientes.
Cada logo abre o projeto do cliente. Nenhum dado comercial, contrato ou detalhe de infraestrutura desses servidores é publicado aqui.
Sistema de Site L2JOne
Site profissional e painel de controle para servidores de Lineage II.
Site avulso com licença comercial por domínio. O preço configurado aparece no checkout e a compra exige a leitura e a assinatura eletrônica do contrato antes do pagamento.
R$ 600,00
BRL · site avulso
Consultar site avulso