Skip to content
托管 · 防护与 moderation

如何检查服务器是否有后门

插件和服务器配置中隐藏访问权限的迹象：在日志和文件中应该注意什么，以及确认后该怎么办。

更新于 2026年8月13日

后门是插件或模组中内置的隐藏控制服务器能力。它通常随来自不可信来源的“泄露版”付费插件和整合包一同进入服务器。

迹象

迹象说明
ops.json 中出现未知管理员直接确认——ops.json
日志中出现无人输入过的命令查找 issued server command
启动时产生对外连接插件正在“回传信息”
出现新的 .jar 文件尤其是名称不明的文件
您从未授予过的权限权限审计
玩家持有来源不明的物品可能是通过后门发放的

需要检查的内容

  1. 插件列表：是否全部由您自己安装——插件审查。
  2. 每个可疑文件的来源——插件获取渠道。
  3. 过去几周的日志中是否有异常命令。
  4. ops.json、whitelist.json、LuckPerms 权限组。

确认后如何处理

  1. 停止服务器。
  2. 复制一份用于分析——备份。
  3. 彻底删除可疑插件及其文件夹。
  4. 更改所有密码和密钥：控制面板、SFTP、数据库、RCON、机器人令牌。
  5. 检查世界是否被改动——CoreProtect。
  6. 从官方来源重新搭建您的插件组合。

预防

只从控制面板目录和官方平台安装。通过“泄露版”省下购买付费插件的钱，代价将是您的服务器。

Minecraft 托管您离线时服务器仍在运行创建服务器