Comment protéger un serveur Minecraft contre le grief et les DDoS

Dès que ton serveur est public, certaines personnes essaieront de tout casser : grief des constructions, triche, vol de comptes du staff ou mise hors ligne du serveur. Tu ne peux pas empêcher toutes les tentatives, mais quelques bonnes habitudes font de ton serveur une cible bien plus difficile et te permettent de réparer rapidement les dégâts.

Comptes et accès

• Garde online-mode=true dans server.properties, sauf si le serveur tourne derrière un proxy correctement configuré. Le mode hors ligne permet à n'importe qui de se connecter avec n'importe quel pseudo, y compris le tien.
• Utilise une whitelist pour les serveurs privés et pendant la mise en place. Voir comment mettre une whitelist sur un serveur.
• Protège les comptes du staff : double authentification sur les comptes Minecraft et Discord, et ne partage jamais les mots de passe du panel de l'hébergeur.

Des permissions plutôt que l'op

Le statut d'opérateur donne le contrôle total du serveur. Ne donne l'op qu'à toi-même et aux membres du staff en qui tu as entièrement confiance. Pour tous les autres, modérateurs compris, utilise un plugin de permissions comme LuckPerms : crée des groupes comme default, helper et moderator, et donne à chaque groupe uniquement les commandes dont il a vraiment besoin. Revois les permissions quand quelqu'un quitte l'équipe.

Grief : protections, logs et rollbacks

• La protection de terrain permet aux joueurs de protéger leurs propres constructions, ce qui empêche la plupart des griefs avant même qu'ils n'arrivent.
• Un plugin de logs comme CoreProtect enregistre qui a posé, cassé ou pris quoi. Le staff peut inspecter un bloc pour voir qui l'a modifié et annuler les modifications d'un griefer dans une zone et sur une période données.
• Les sauvegardes couvrent tout le reste. Voir comment sauvegarder un serveur.

Les tricheurs

Un plugin anti-cheat détecte des choses comme le fly, le speed hack et la kill aura. Aucun anti-cheat n'attrape tout, et certains déclenchent de fausses alertes, alors teste-le et laisse le staff vérifier les alertes avant de bannir. Il est aussi possible de cacher les minerais aux clients x-ray ; Paper a une option intégrée pour ça. Une commande /report bien visible et un staff actif aident autant que les plugins.

Les attaques DDoS

Une attaque DDoS inonde ton serveur de trafic jusqu'à ce qu'il tombe. Tu ne peux pas te défendre seul contre une grosse attaque sur ta propre connexion, alors :

• Choisis un hébergement avec une protection DDoS qui couvre le trafic de jeu. Voir comment choisir un hébergeur.
• N'expose pas l'IP de chez toi. Héberger un serveur public chez toi fait de toute ta connexion internet une cible.
• Les grands réseaux placent souvent un proxy protégé devant leurs serveurs, pour que la vraie IP des machines ne soit jamais publique.
• Ne laisse pas fuiter la vraie IP via d'anciens enregistrements DNS, des messages de plugins ou d'autres services qui tournent sur la même machine.

Garde tout à jour

Mets régulièrement à jour ton logiciel serveur et tes plugins ; les mises à jour corrigent souvent des exploits qui permettent aux joueurs de faire crasher les serveurs ou de dupliquer des objets. Télécharge les plugins uniquement sur des sites de confiance, jamais de versions crackées, qui contiennent souvent des backdoors. Notre vérificateur de statut de serveur permet de voir rapidement si ton serveur est joignable depuis l'extérieur après une attaque ou une mise à jour.