Ako skontrolovať server na backdoor
Znaky skrytého prístupu v plugincoch a konfiguráciách servera: čo hľadať v logoch a súboroch a čo robiť pri potvrdení.
Aktualizované 13. augusta 2026
Zadné vrátka sú skrytá schopnosť ovládať server, zabudovaná do pluginu alebo modu. Pribúdajú spolu s „leaknutými" prémiovými pluginmi a modpackmi z nedôveryhodných zdrojov.
Príznaky
| Príznak | Komentár |
|---|---|
Neznámi operátori v ops.json | Priame potvrdenie — ops.json |
| Príkazy v logu, ktoré nikto nezadal | Hľadaj issued server command |
| Odchádzajúce spojenia pri štarte | Plugin „volá domov" |
Nové .jar súbory | Najmä s nejasnými názvami |
| Práva, ktoré si nikdy neudelil | Audit práv |
| Hráči s nevysvetliteľnými predmetmi | Možno rozdávané cez zadné vrátka |
Čo skontrolovať
- Zoznam pluginov: nainštaloval si všetko sám — Kontrola pluginov.
- Zdroj každého podozrivého súboru — Odkiaľ získať pluginy.
- Logy z posledných týždňov na podivné príkazy.
ops.json,whitelist.json, skupiny LuckPerms.
Ak sa potvrdia
- Zastav server.
- Urob kópiu na analýzu — Zálohy.
- Vymaž podozrivé pluginy úplne, aj s ich priečinkami.
- Zmeň všetky heslá a kľúče: panel, SFTP, databáza, RCON, tokeny botov.
- Skontroluj svet na zmeny — CoreProtect.
- Znovu poskladaj sadu pluginov z oficiálnych zdrojov.
Prevencia
Inštaluj len z katalógu panela a oficiálnych platforiem. Ušetrené peniaze na platenom plugine cez „leaknutú" verziu ťa stoja server.
Minecraft hostingTvoj server beží, aj keď si offlineVytvoriť server
