Cara memeriksa server dari backdoor
Tanda-tanda akses tersembunyi di plugin dan konfigurasi server: apa yang harus dicari di log dan file, dan apa yang harus dilakukan jika terbukti.
Diperbarui 13 Agustus 2026
Backdoor adalah kemampuan tersembunyi untuk mengendalikan server, yang ditanamkan ke dalam plugin atau mod. Ia masuk bersama plugin premium dan modpack "bocor" dari sumber yang tidak tepercaya.
Tanda-tanda
| Tanda | Keterangan |
|---|---|
Operator tak dikenal di ops.json | Konfirmasi langsung — ops.json |
| Perintah di log yang tidak dimasukkan siapa pun | Cari issued server command |
| Koneksi keluar saat startup | Plugin sedang "menghubungi rumah" |
File .jar baru | Terutama dengan nama yang tidak jelas |
| Izin yang tidak pernah Anda berikan | Audit izin |
| Pemain dengan item yang tidak dijelaskan | Mungkin diberikan melalui backdoor |
Yang perlu diperiksa
- Daftar plugin: apakah Anda memasang semuanya sendiri — Peninjauan plugin.
- Sumber setiap file yang mencurigakan — Dari mana mendapatkan plugin.
- Log dari beberapa minggu terakhir untuk perintah yang aneh.
ops.json,whitelist.json, grup LuckPerms.
Jika terkonfirmasi
- Hentikan server.
- Ambil salinan untuk analisis — Backup.
- Hapus plugin yang mencurigakan sepenuhnya, beserta foldernya.
- Ganti semua kata sandi dan kunci: panel, SFTP, database, RCON, token bot.
- Periksa dunia untuk perubahan — CoreProtect.
- Bangun ulang set plugin Anda dari sumber resmi.
Pencegahan
Pasang hanya dari katalog panel dan platform resmi. Menghemat uang untuk plugin berbayar melalui versi "bocor" membuat server Anda taruhannya.
Hosting MinecraftServer Anda berjalan saat Anda offlineBuat server
