Quando o seu servidor fica público, algumas pessoas vão tentar estragar as coisas: destruir construções, usar hack, roubar contas da staff ou derrubar o servidor. Você não consegue impedir todas as tentativas, mas alguns hábitos tornam o seu servidor um alvo muito mais difícil e permitem desfazer o estrago rapidamente.
Contas e acesso
- Mantenha
online-mode=truenoserver.properties, a menos que o servidor rode atrás de um proxy bem configurado. O modo offline deixa qualquer pessoa entrar com qualquer nome, inclusive o seu. - Use uma whitelist em servidores privados e durante a configuração. Veja como usar whitelist em um servidor.
- Proteja as contas da staff: autenticação em dois fatores nas contas do Minecraft e do Discord, e nunca compartilhe senhas do painel da hospedagem.
Permissões em vez de op
O status de operador dá controle total do servidor. Dê op só para você e para membros da staff em quem você confia totalmente. Para todos os outros, incluindo moderadores, use um plugin de permissões como o LuckPerms: crie grupos como default, helper e moderator, e dê a cada grupo só os comandos de que ele realmente precisa. Revise as permissões quando alguém sair da equipe.
Griefing: proteção de terrenos, logs e rollbacks
- Proteção de terrenos deixa os jogadores protegerem as próprias construções, o que impede a maior parte do griefing antes de ele acontecer.
- Um plugin de logs como o CoreProtect registra quem colocou, quebrou ou pegou o quê. A staff pode inspecionar um bloco para ver quem o alterou e desfazer as mudanças de um griefer em uma área e um período definidos.
- Backups cobrem todo o resto. Veja como fazer backup de um servidor.
Trapaceiros
Um plugin anticheat detecta coisas como voo, speed hack e kill aura. Nenhum anticheat pega tudo, e alguns geram alarmes falsos, então teste-o e deixe a staff verificar os alertas antes de banir alguém. Também dá para esconder minérios de clientes com x-ray; o Paper tem uma opção embutida para isso. Um comando /report bem visível e uma staff ativa ajudam tanto quanto os plugins.
Ataques DDoS
Um ataque DDoS inunda o seu servidor de tráfego até ele cair. Você não consegue se defender sozinho de um ataque grande na sua própria conexão, então:
- Escolha uma hospedagem com proteção DDoS que cubra tráfego de jogos. Veja como escolher uma hospedagem.
- Não exponha o IP da sua casa. Hospedar um servidor público em casa transforma toda a sua conexão de internet em alvo.
- Redes grandes costumam colocar um proxy protegido na frente dos servidores, assim o IP real das máquinas nunca fica público.
- Não vaze o IP real por registros de DNS antigos, mensagens de plugins ou outros serviços rodando na mesma máquina.
Mantenha tudo atualizado
Atualize o software do servidor e os plugins regularmente; as atualizações muitas vezes corrigem exploits que permitem aos jogadores derrubar servidores ou duplicar itens. Baixe plugins só de sites confiáveis, nunca versões crackeadas, que muitas vezes têm backdoors. O nosso verificador de status de servidor é um jeito rápido de ver se o seu servidor está acessível de fora depois de um ataque ou de uma atualização.