サーバーのバックドアを確認する方法

バックドアとは、プラグインやMODに組み込まれた、サーバーを操作するための隠された機能です。信頼できない入手元から「流出した」プレミアムプラグインやModパックと一緒に持ち込まれます。

兆候

確認すべきこと

1. プラグイン一覧：すべて自分で導入したものか — プラグインの確認。
2. 不審なファイルすべての入手元 — プラグインの入手先。
3. 過去数週間のログに不審なコマンドがないか。
4. ops.json、whitelist.json、LuckPerms のグループ。

確定した場合

1. サーバーを停止します。
2. 解析用にコピーを取得します — バックアップ。
3. 不審なプラグインをフォルダごと完全に削除します。
4. すべてのパスワードとキーを変更します：コントロールパネル、SFTP、データベース、RCON、ボットトークン。
5. ワールドに変更がないか確認します — CoreProtect。
6. プラグイン構成を公式の入手元から組み直します。

防止策

導入はコントロールパネルのカタログと公式プラットフォームからのみ行ってください。有料プラグインを「流出版」で節約すると、サーバーを失うことになります。