Как защитить сервер от атак через RCON (Remote Console)

RCON — это протокол удалённого управления. Если он не защищён, злоумышленники могут получить полный доступ к консоли сервера.

Риски RCON

По умолчанию RCON работает на порту 25575 без шифрования. Пароль передаётся в открытом виде.

Лучшая практика — отключить RCON

В server.properties:

enable-rcon=false

Если вам действительно нужен удалённый доступ, используйте SSH вместо RCON.

Если RCON необходим

• Установите сложный пароль (30+ символов).
• Ограничьте доступ по IP с помощью фаервола: sudo ufw allow from 1.2.3.4 to any port 25575.
• Используйте RCON через SSH-туннель.