Comment vérifier un serveur contre une backdoor
Signes d'accès caché dans les plugins et les configurations de serveur : quoi rechercher dans les logs et les fichiers, et que faire si c'est confirmé.
Mis à jour le 13 août 2026
Une backdoor est une capacité cachée de contrôler le serveur, intégrée dans un plugin ou un mod. Elle arrive avec les plugins et modpacks premium « fuités » provenant de sources non fiables.
Signes
| Signe | Commentaire |
|---|---|
Opérateurs inconnus dans ops.json | Confirmation directe — ops.json |
| Commandes dans le log que personne n'a saisies | Recherchez issued server command |
| Connexions sortantes au démarrage | Le plugin « appelle à la maison » |
Nouveaux fichiers .jar | Surtout avec des noms peu clairs |
| Permissions que vous n'avez jamais accordées | Audit des permissions |
| Joueurs avec des objets inexpliqués | Possiblement distribués via une backdoor |
Ce qu'il faut vérifier
- Liste des plugins : avez-vous tout installé vous-même — Vérification des plugins.
- La source de chaque fichier suspect — Où obtenir des plugins.
- Les logs des semaines passées à la recherche de commandes étranges.
ops.json,whitelist.json, les groupes LuckPerms.
Si c'est confirmé
- Arrêtez le serveur.
- Faites une copie pour analyse — Sauvegardes.
- Supprimez complètement les plugins suspects, ainsi que leurs dossiers.
- Changez tous les mots de passe et clés : panneau, SFTP, base de données, RCON, tokens de bots.
- Vérifiez le monde pour des modifications — CoreProtect.
- Reconstruisez votre ensemble de plugins à partir de sources officielles.
Prévention
Installez uniquement depuis le catalogue du panneau et les plateformes officielles. Économiser sur un plugin payant via une version « fuitée » vous coûte votre serveur.
Hébergement MinecraftVotre serveur tourne même hors ligneCréer le serveur
