sikre serveren din
Hvis noen du ikke inviterte kom inn, kan alle som finner serveren kanskje bli med. Sikre den først, og sjekk deretter hva som skjedde mens den var åpen.
Sikre serveren
Åpne serverkonsollen, enten i kontrollpanelet hos verten din eller i vinduet der serveren kjører. Hvis en ukjent spiller fortsatt er pålogget, fjern og blokker kontoen med ban PlayerName. På en server i offline-modus kan de komme tilbake under et annet navn, så autentiseringstrinnet nedenfor er fortsatt viktig.
1. Slå på whitelist
Legg til din egen konto først, slå på whitelist, og legg deretter til alle andre som skal ha tilgang.
# server console
whitelist add YourJavaName
whitelist on
whitelist add FriendJavaName
whitelist listBytt ut eksemplene med hver spillers brukernavn i Java Edition. Kommandoer i konsollen trenger ingen skråstrek foran. For å skrive dem i spillet trenger du operatørtilgang og en skråstrek foran.
2. Sjekk autentisering av spillere
En vanlig Java-server skal ha online-mode=true i server.properties. Dette bekrefter at spillerne eier navnene de bruker. Uten det kan noen utgi seg for å være en spiller på whitelisten din.
Hvis innstillingen allerede er true, ikke endre den. Hvis den er false, ta sikkerhetskopi av hele serveren før du endrer den. Bytte av autentiseringsmodus endrer spilleridentitetene, så inventar, whitelist-oppføringer, operatørstatus og tillatelser i plugins må kanskje overføres eller legges til på nytt.
Ikke endre denne innstillingen på en backend bak Velocity eller BungeeCord. Følg proxy-veiledningen til verten din i stedet. Proxyen må autentisere spillerne, og en brannmur må hindre spillere i å koble direkte til backenden. Modern forwarding erstatter ikke brannmuren. Papers sikkerhetsveiledning for Velocity forklarer hvordan du hindrer at en backend kan nås direkte.
Hvis du med vilje slipper inn spillere uten bekreftede Minecraft-kontoer, bruk en vedlikeholdt autentiseringsplugin, hold whitelist på, og følg plattformens instruksjoner for å begrense direkte nettverkstilgang.
Konsollen skal nå si at whitelist er på og vise navnene du la til. Har du en annen Java-konto, kan du også bekrefte at en konto som ikke står på listen blir avvist.
Sjekk hva som skjedde
Hold whitelist på mens du undersøker serveren. Hvis blokker eller gjenstander mangler, stopp serveren før du reparerer noe, og lagre en kopi av hele mappen, inkludert verdenen, konfigurasjonen og loggene. Har verten din et snapshot-verktøy, kan du bruke det i stedet. Loggene kan vise når en spiller ble med og hvilket navn den brukte, og kan registrere kommandoer eller plugin-aktivitet. I offline-modus identifiserer ikke navnet personen som brukte det.
Hvis du har en ren sikkerhetskopi, gjenopprett en fra før skaden. Sjekk også ops.json for ukjente operatører, og bruk deop PlayerName for å fjerne en. Servere med tillatelsesplugins kan lagre stabstilgang et annet sted, så gå også gjennom brukerne og gruppene i den pluginen.
Hvordan serveren ble funnet
Serveren din trenger ikke å være annonsert for å bli funnet. Hvem som helst kan skanne offentlige internettadresser etter porter som Minecraft bruker. Slik ser skanning fra Lucky ut forklarer statustrafikken, hvor den kommer fra, og hvordan du kjenner den igjen.
Boten vår blir med som LuckySystems, skriver advarselen og kobler fra. Den bryter eller plasserer ikke blokker, tar ikke gjenstander og kjører ikke kommandoer.
Du trenger ikke å betale oss, dele et passord, gi operatørtilgang, gi oss tilgang til en konto eller installere noe.
Den som ber om slike ting, er ikke fra Lucky. Er du usikker på om en melding kom fra oss, send e-post til contact@lucky.systems.