Введение: удобная команда с тёмной стороной

/reload — команда, которую администраторы используют каждый день для применения изменений в конфигах без перезапуска сервера. Но мало кто знает, что /reload — одна из самых опасных команд на сервере. Она может вызвать утечку памяти, повреждение данных игроков, дупликацию предметов и даже полный краш. Хакеры используют /reload для эксплуатации уязвимостей в плагинах. В этой статье — почему /reload опасна и чем её заменить.

Что происходит при /reload

1. Сервер выгружает ВСЕ плагины.
2. Сервер загружает ВСЕ плагины заново.
3. Сервер перечитывает конфигурационные файлы.
4. Сервер НЕ перезагружает мир — все игроки остаются в игре.

Почему это опасно

• Плагины не рассчитаны на перезагрузку. Многие плагины инициализируются при старте сервера и не имеют корректного кода для повторной инициализации. После /reload они работают неправильно.
• Утечка памяти. При выгрузке плагина Java не всегда освобождает занятую им память (из-за ссылок, оставшихся в других плагинах). После нескольких /reload память сервера фрагментируется и заканчивается.
• Повреждение данных. Плагин сохраняет данные игроков асинхронно. /reload прерывает сохранение, и данные теряются или повреждаются.
• Дупликация предметов. Некоторые плагины магазинов и экономики при повторной инициализации создают дубликаты предметов или денег.
• Эксплуатация хакерами. Хакер может вызвать /reload в момент, когда плагин находится в уязвимом состоянии (например, во время сохранения данных), и проэксплуатировать гонку состояний.

Чем заменить /reload

• Для перезагрузки конфига одного плагина: используйте команду плагина (например, /luckperms reload, /essentials reload).
• Для применения изменений: перезапустите сервер полностью (/stop и запуск заново). Это занимает на 20-30 секунд больше, но гарантирует корректную работу.
• Для горячей перезагрузки плагинов: используйте PlugMan с осторожностью — он безопаснее /reload, но тоже не идеален.

💡 Совет профи

Запретите команду /reload для ВСЕХ игроков, включая администраторов. В LuckPerms: /lp group admin permission set bukkit.command.reload false. Перезапускайте сервер только через /stop и скрипт авто-рестарта. Это может показаться неудобным, но это спасёт вас от труднодиагностируемых багов и потери данных.