プラグインの入手方法とウイルスの回避

プラグインはサーバーへの完全なアクセス権を持つ実行可能なコードです。ファイル、コンソール、ネットワークにまで及びます。機能よりも入手元が重要です。

入手先

• SpigotMC と Hangar（Paper のプラットフォーム）— 主な入手先です。
• Modrinth — プラグインと MOD を扱い、モデレーションが徹底されています。
• BuiltByBit — 有料プラグインの公式マーケットプレイスです。
• 開発者本人による GitHub Releases。
• Millida のコントロールパネル内のカタログ：ビルドは公式ソースからインストールされます。

避けるべきもの

• フォーラムで出回っている「リーク版」のプレミアムプラグイン。これはバックドアが配布される最も一般的な経路です。プラグインは動作しつつ、あなたのサーバーへのアクセスも開いてしまいます。
• 個人メッセージや Discord で「友人から」送られてきたファイル。
• 出所不明のプラグインを数十個詰め込んだ「オールインワン」ビルド。

問題の兆候

• ログに記録された身に覚えのない外向き通信。
• あなたが付与していない新しいオペレーター。
• あなたがインストールしていない .jar ファイル。
• 誰も入力していないコンソールコマンド。

疑わしいと感じたときの対処

1. サーバーを停止します。
2. 解析用にコピーを作成します。
3. 不明なプラグインとファイルを削除します。
4. パスワードを変更します：コントロールパネル、RCON、データベース、bot トークン。
5. ops.json と権限を確認します — ops.json、LuckPerms。

アクセス保護の詳細はこちら — 管理パネルの保護、アカウントのセキュリティ。