كيفية فحص الخادم بحثاً عن باب خلفي

الباب الخلفي هو قدرة خفية على التحكم في الخادم، مدمجة في إضافة أو مود. ويصل مع الإضافات وحزم المودات المدفوعة "المسرّبة" من مصادر غير موثوقة.

العلامات

ما يجب فحصه

1. قائمة الإضافات: هل ثبّت كل شيء بنفسك — مراجعة الإضافات.
2. مصدر كل ملف مشبوه — من أين تحصل على الإضافات.
3. سجلات الأسابيع الماضية بحثًا عن أوامر غريبة.
4. ops.json وwhitelist.json ومجموعات LuckPerms.

إذا تأكد الأمر

1. أوقف الخادم.
2. خذ نسخة للتحليل — النسخ الاحتياطية.
3. احذف الإضافات المشبوهة بالكامل مع مجلداتها.
4. غيّر جميع كلمات المرور والمفاتيح: لوحة التحكم، SFTP، قاعدة البيانات، RCON، رموز البوتات.
5. افحص العالم بحثًا عن تغييرات — CoreProtect.
6. أعد بناء مجموعة إضافاتك من مصادر رسمية.

الوقاية

ثبّت فقط من كتالوج لوحة التحكم والمنصات الرسمية. التوفير في إضافة مدفوعة عبر نسخة "مسرّبة" يكلفك خادمك.