Quelle version et quel core sont plus sûrs
En quoi les versions et les cores de serveur Minecraft diffèrent en matière de sécurité : versions récentes et anciennes, vanilla vs. Paper, mises à jour de build et protection contre Log4Shell.
Mis à jour le 13 octobre 2026
Règle générale : plus la version est récente et plus le cœur est activement mis à jour, moins il y a de vulnérabilités connues. Voici ce que cela signifie en pratique.
Une version récente face à une ancienne
Les vulnérabilités sont corrigées dans les versions actuelles. Les anciennes branches — 1.7.10, 1.8, 1.12.2 — contiennent des paquets de crash connus, des dupes et des exploits de livres et de panneaux que plus personne ne corrigera.
Si vous avez besoin d'une ancienne version pour le PvP ou les mods, ne prenez pas la vanilla ; prenez un fork avec les correctifs (Paper ou Spigot de la branche correspondante) et mettez en place une protection — Anciennes versions, Crashers et exploits.
Vanilla face à Paper
Paper et ses forks (Purpur et autres) ferment la plupart des exploits connus et intègrent des limites que la vanilla n'a pas. Un serveur vanilla ouvert à tous peut être crashé par des paquets spéciaux — pour un projet public, choisissez Paper ou Purpur — Paper.
Builds du cœur
Au sein d'une même version du jeu, le cœur est publié en builds. Lorsqu'un build avec un correctif pour une vulnérabilité ou un dupe sort, mettez à jour immédiatement ; vous pouvez installer les autres mises à jour une fois toutes les quelques semaines — Builds du cœur.
Vous sélectionnez le mode dans « Paramètres » → « Version et cœur ».
Ce qui est couvert côté hébergement
La protection contre Log4Shell est activée par défaut sur chaque serveur — y compris sur les anciennes versions et les builds où le jeu lui-même ne l'a pas. Vous ne pouvez pas la désactiver.
Le reste dépend de vous : le cœur, les plugins et les mods.
Mods et plugins
La version du jeu n'est pas la seule source de vulnérabilités. Un plugin provenant d'un forum aléatoire est plus dangereux qu'un ancien cœur : il apporte du code tiers sur votre serveur — Où obtenir des plugins.
Connexion par pseudo
Un serveur sans vérification de licence (online-mode=false) laisse entrer n'importe qui sous n'importe quel pseudo. Sans plugin d'autorisation, c'est une faille sur n'importe quelle version — Connexion par pseudo.
En bref
- Un nouveau serveur public — une version récente et Paper ou Purpur.
- Un modpack — la version du modpack, des mods uniquement issus de sources fiables.
- Une ancienne version — uniquement avec un fork et une protection contre les crashers.
- Une mise à jour avec un correctif de vulnérabilité — installez-la immédiatement.
Comment choisir une version pour votre besoin — Quelle version choisir.
