Skip to content
Хостинг · Плагіни

Де брати плагіни та як не зловити вірус

Офіційні платформи плагінів, ознаки шкідливого .jar, чому «зламані» преміум-плагіни небезпечні та що робити при зараженні.

Оновлено 13 серпня 2026 р.

Плагін — це виконуваний код із повним доступом до сервера: файлів, консолі та мережі. Джерело важливіше за функціонал.

Де їх брати

  • SpigotMC і Hangar (платформа Paper) — основні.
  • Modrinth — плагіни та моди, ретельна модерація.
  • BuiltByBit — платні плагіни, офіційний маркетплейс.
  • GitHub Releases від самого розробника.
  • Каталог у панелі Millida: збірка встановлюється з офіційного джерела.

Чого слід уникати

  • «Злитих» преміум-плагінів із форумів. Це найпоширеніший спосіб розповсюдження бекдорів: плагін працює і водночас відкриває доступ до вашого сервера.
  • Файлів з особистих повідомлень і Discord «від друга».
  • «Все-в-одному» збірок із десятками плагінів невідомого походження.

Ознаки проблеми

  • Невідомі вихідні з'єднання в лозі.
  • Нові оператори, яких ви не призначали.
  • Файли .jar, які ви не встановлювали.
  • Команди в консолі, які ніхто не вводив.

Що робити, якщо є підозра

  1. Зупиніть сервер.
  2. Зробіть копію для аналізу.
  3. Видаліть невідомі плагіни та файли.
  4. Змініть паролі: панелі, RCON, бази даних, токенів ботів.
  5. Перевірте ops.json і права — ops.json, LuckPerms.

Докладніше про захист доступу — Захист адмін-панелі, Безпека акаунта.

Хостинг MinecraftВаш сервер працює, навіть коли ви офлайнСтворити сервер