Cách kiểm tra máy chủ có backdoor
Dấu hiệu truy cập ẩn trong plugin và cấu hình máy chủ: cần tìm gì trong log và tệp, và làm gì nếu xác nhận.
Cập nhật 13 tháng 8, 2026
Backdoor là khả năng ẩn để điều khiển máy chủ, được cài sẵn trong plugin hoặc mod. Nó đi kèm với các plugin và gói mod premium bị "rò rỉ" từ những nguồn không đáng tin cậy.
Dấu hiệu
| Dấu hiệu | Ghi chú |
|---|---|
Operator không rõ nguồn gốc trong ops.json | Xác nhận trực tiếp — ops.json |
| Lệnh trong log mà không ai nhập | Tìm issued server command |
| Kết nối ra ngoài khi khởi động | Plugin đang "gọi về nhà" |
File .jar mới | Đặc biệt là những file có tên không rõ ràng |
| Quyền bạn chưa từng cấp | Kiểm tra quyền |
| Người chơi có vật phẩm không rõ nguồn gốc | Có thể được phát qua backdoor |
Cần kiểm tra gì
- Danh sách plugin: bạn có tự cài tất cả không — Kiểm tra plugin.
- Nguồn gốc của mọi file đáng ngờ — Lấy plugin ở đâu.
- Log của những tuần trước để tìm lệnh lạ.
ops.json,whitelist.json, các nhóm LuckPerms.
Nếu đã xác nhận
- Dừng máy chủ.
- Sao chép một bản để phân tích — Sao lưu.
- Xóa hoàn toàn các plugin đáng ngờ, cùng với thư mục của chúng.
- Đổi tất cả mật khẩu và khóa: bảng điều khiển, SFTP, cơ sở dữ liệu, RCON, token bot.
- Kiểm tra thế giới xem có thay đổi gì — CoreProtect.
- Dựng lại bộ plugin của bạn từ các nguồn chính thức.
Phòng ngừa
Chỉ cài từ danh mục của bảng điều khiển và các nền tảng chính thức. Tiết kiệm tiền cho một plugin trả phí bằng cách dùng bản "rò rỉ" sẽ khiến bạn mất cả máy chủ.
Hosting MinecraftMáy chủ của bạn chạy khi bạn offlineTạo máy chủ
