Введение: профилактика вместо лечения

Обнаружить бэкдор до того, как им воспользуется хакер — это высший пилотаж администрирования. Регулярный аудит безопасности сервера должен стать такой же привычкой, как бэкапы. В этой статье я собрал пошаговый чеклист для проверки сервера Minecraft на наличие бэкдоров, вредоносных плагинов и скрытых команд.

Чеклист аудита безопасности

Шаг 1: Проверка списка команд

1. Зайдите на сервер как обычный игрок (без прав).
2. Нажмите / + Tab и просмотрите ВСЕ доступные команды.
3. Сверьтесь со стоп-листом вредоносных команд (см. предыдущую статью).
4. Любая незнакомая команда — повод для проверки.

Шаг 2: Проверка папки plugins

1. Откройте папку plugins на сервере.
2. Сравните список JAR-файлов со списком плагинов в игре (/pl или /plugins). Лишние JAR-файлы — подозрительны.
3. Проверьте дату изменения файлов. Плагины, изменённые недавно без вашего ведома — подозрительны.
4. Откройте каждый JAR как ZIP-архив. Проверьте наличие подозрительных классов: ForceOP.class, Backdoor.class, HackCommand.class, ConsoleCommand.class.
5. Проверьте наличие классов, отправляющих HTTP-запросы: HttpClient.class, URLConnection.class, Webhook.class.

Шаг 3: Проверка ops.json

1. Откройте файл ops.json в папке сервера.
2. Проверьте ВСЕХ операторов. Каждый должен быть вам известен.
3. Удалите неизвестных.

Шаг 4: Проверка консольных логов

1. Откройте папку logs.
2. Просмотрите latest.log на предмет подозрительных команд (/op, /stop, /reload, любые команды из стоп-листа).
3. Просмотрите старые логи за последнюю неделю.

Шаг 5: Проверка сетевой активности

1. Запустите сервер.
2. Откройте мониторинг сетевой активности (Resource Monitor в Windows, netstat -ano).
3. Проверьте, к каким IP-адресам подключается процесс Java, кроме игроков. Подозрительные подключения к неизвестным серверам — признак стилера или бэкдора.

💡 Совет профи

Автоматизируйте аудит. Напишите скрипт (PowerShell для Windows, Bash для Linux), который проверяет контрольные суммы всех JAR-файлов в папке plugins и сравнивает их с эталонными. Если контрольная сумма изменилась — скрипт отправляет алерт администратору. Запускайте скрипт ежедневно через планировщик задач. Это займёт час на написание, но сэкономит десятки часов на восстановление взломанного сервера.