서버 백도어를 확인하는 방법
플러그인과 서버 구성에 숨겨진 접근의 징후를 알아봐요. 로그와 파일에서 무엇을 봐야 하는지, 확인되면 무엇을 해야 하는지 다뤄요.
업데이트 2026년 8월 13일
백도어는 플러그인이나 모드에 심겨 있는, 서버를 제어할 수 있는 숨겨진 기능이에요. 신뢰할 수 없는 출처의 "유출된" 프리미엄 플러그인과 모드팩에 함께 딸려 들어옵니다.
징후
| 징후 | 설명 |
|---|---|
ops.json에 있는 알 수 없는 운영자 | 확실한 증거 — ops.json |
| 아무도 입력하지 않은 명령이 로그에 기록됨 | issued server command를 찾아보세요 |
| 시작 시 발생하는 외부 연결 | 플러그인이 "집으로 전화"하고 있는 거예요 |
새로운 .jar 파일 | 특히 이름이 불분명한 경우 |
| 직접 부여한 적 없는 권한 | 권한 점검 |
| 설명이 안 되는 아이템을 가진 플레이어 | 백도어를 통해 지급되었을 가능성이 있어요 |
확인할 것
- 플러그인 목록: 모든 플러그인을 직접 설치했나요 — 플러그인 검토.
- 의심스러운 모든 파일의 출처 — 플러그인을 구하는 곳.
- 지난 몇 주간의 로그에서 이상한 명령이 있었는지.
ops.json,whitelist.json, LuckPerms 그룹.
확인되었다면
- 서버를 중지하세요.
- 분석용 사본을 만들어 두세요 — 백업.
- 의심스러운 플러그인을 폴더째로 완전히 삭제하세요.
- 모든 비밀번호와 키를 변경하세요: 제어판, SFTP, 데이터베이스, RCON, 봇 토큰.
- 월드에 변경된 부분이 있는지 확인하세요 — CoreProtect.
- 공식 출처에서 플러그인 구성을 다시 만드세요.
예방
제어판 카탈로그와 공식 플랫폼에서만 설치하세요. "유출된" 버전으로 유료 플러그인을 아끼려다가는 서버를 잃게 됩니다.
Minecraft 호스팅오프라인일 때도 서버가 실행돼요서버 만들기
