从哪里获取插件以及如何避免病毒

插件是可执行代码，拥有对服务器的完全访问权限：文件、控制台和网络。来源比功能更重要。

从哪里获取

• SpigotMC 和 Hangar（Paper 的平台）——主要来源。
• Modrinth——插件和模组，审核严格。
• BuiltByBit——付费插件，官方市场。
• 开发者本人发布的 GitHub Releases。
• Millida 控制面板中的目录：构建版本从官方来源安装。

应避免什么

• 来自论坛的“泄露”高级插件。这是传播后门最常见的方式：插件能正常工作，同时还会开放对您服务器的访问权限。
• 来自私信和 Discord“朋友发的”文件。
• 包含数十个来源不明插件的“全能”整合包。

出现问题的迹象

• 日志中出现未知的外部连接。
• 出现您未添加的管理员。
• 出现您未安装的 .jar 文件。
• 控制台中出现无人输入的命令。

如果怀疑出现问题该怎么办

1. 停止服务器。
2. 制作一份副本用于分析。
3. 删除未知的插件和文件。
4. 更改密码：控制面板、RCON、数据库、机器人令牌。
5. 检查 ops.json 和权限——ops.json、LuckPerms。

关于访问保护的更多内容——管理面板保护、账户安全。