Як перевірити сервер на бекдор
Ознаки прихованого доступу в плагінах і конфігураціях сервера: на що дивитися в логах і файлах та що робити при підтвердженні.
Оновлено 13 серпня 2026 р.
Бекдор — це прихована можливість керувати сервером, вбудована в плагін або мод. Він потрапляє разом із «злитими» преміум-плагінами та збірками модів із ненадійних джерел.
Ознаки
| Ознака | Коментар |
|---|---|
Невідомі оператори в ops.json | Пряме підтвердження — ops.json |
| Команди в лозі, які ніхто не вводив | Шукайте issued server command |
| Вихідні з'єднання під час запуску | Плагін «телефонує додому» |
Нові файли .jar | Особливо з незрозумілими назвами |
| Права, які ви ніколи не надавали | Аудит прав |
| Гравці з незрозумілими предметами | Можливо, видані через бекдор |
Що перевірити
- Список плагінів: чи все ви встановили самі — Перевірка плагінів.
- Джерело кожного підозрілого файлу — Де брати плагіни.
- Логи за минулі тижні на предмет дивних команд.
ops.json,whitelist.json, групи LuckPerms.
Якщо підтвердилося
- Зупиніть сервер.
- Зробіть копію для аналізу — Бекапи.
- Видаліть підозрілі плагіни повністю разом із їхніми теками.
- Змініть усі паролі та ключі: панель, SFTP, база даних, RCON, токени ботів.
- Перевірте світ на зміни — CoreProtect.
- Зберіть свій набір плагінів заново з офіційних джерел.
Запобігання
Встановлюйте лише з каталогу панелі та офіційних платформ. Економія на платному плагіні через «злиту» версію коштує вам сервера.
Хостинг MinecraftВаш сервер працює, навіть коли ви офлайнСтворити сервер
