Lấy plugin ở đâu và cách tránh virus

Plugin là mã thực thi có toàn quyền truy cập vào máy chủ: tệp, console và mạng. Nguồn gốc quan trọng hơn chức năng.

Lấy plugin từ đâu

• SpigotMC và Hangar (nền tảng của Paper) — những nguồn chính.
• Modrinth — plugin và mod, được kiểm duyệt kỹ.
• BuiltByBit — plugin trả phí, một marketplace chính thức.
• GitHub Releases từ chính nhà phát triển.
• Danh mục trong bảng điều khiển Millida: bản build được cài từ nguồn chính thức.

Những gì cần tránh

• Plugin premium “bị rò rỉ” từ các forum. Đây là cách phổ biến nhất để phát tán backdoor: plugin vẫn hoạt động nhưng đồng thời mở quyền truy cập vào máy chủ của bạn.
• Tệp từ tin nhắn riêng và Discord “từ một người bạn.”
• Các bản build “tất cả trong một” với hàng chục plugin không rõ nguồn gốc.

Dấu hiệu bất thường

• Kết nối ra ngoài không rõ nguồn gốc trong log.
• Operator mới mà bạn không chỉ định.
• Tệp .jar mà bạn không cài đặt.
• Lệnh trong console mà không ai nhập.

Cần làm gì khi nghi ngờ

1. Dừng máy chủ.
2. Tạo bản sao để phân tích.
3. Xóa plugin và tệp không rõ nguồn gốc.
4. Đổi mật khẩu: bảng điều khiển, RCON, cơ sở dữ liệu, token bot.
5. Kiểm tra ops.json và quyền — ops.json, LuckPerms.

Thêm về bảo vệ quyền truy cập — Bảo vệ bảng quản trị, Bảo mật tài khoản.