Введение: троянский конь в мире Minecraft

Готовые сборки серверов — это удобно: скачал, запустил, и сервер работает с кучей плагинов. Но именно в таких сборках чаще всего прячутся бэкдоры. Хакер-разработчик сборки вшивает в неё скрытые команды и продаёт доступ к вашему серверу на теневых форумах. Вы думаете, что администрируете сервер, а на самом деле у хакера есть полный контроль. В этой статье я разберу, как отличить заражённую сборку от чистой и как проверить уже установленный сервер.

Признаки заражённой сборки

• Сборка скачана с торрентов, YouTube-каналов, VK-групп. Официальные источники — это SpigotMC, PaperMC, Bukkit, GitHub разработчиков. Всё остальное — риск.
• В сборке есть плагины с закрытым исходным кодом от неизвестных разработчиков. Легитимные плагины имеют открытый исходный код или страницу на SpigotMC с тысячами скачиваний.
• В названиях плагинов есть опечатки: «Essensials», «WorldEdits», «LuckPerms» (с лишней буквой).
• В папке plugins есть JAR-файлы с именами, не соответствующими названиям плагинов (например, «system.jar», «core.jar», «lib.jar»).
• При запуске сервера в консоли появляются сообщения о подключении к неизвестным IP-адресам.

Как проверить уже установленный сервер

1. Проверьте папку plugins — каждый JAR-файл должен соответствовать известному плагину. Погуглите название файла. Если ничего не находится — удалите.
2. Откройте каждый JAR-файл как ZIP-архив и проверьте наличие классов с подозрительными названиями: ForceOP.class, Backdoor.class, HackCommand.class, Exploit.class.
3. Проверьте конфигурационные файлы плагинов на наличие скрытых пользователей с правами администратора.
4. Запустите сканер AntiMalware для автоматической проверки.
5. Проверьте файл ops.json — там не должно быть неизвестных ников.

💡 Совет профи

Соберите свой сервер с нуля. Это единственный способ гарантировать отсутствие бэкдоров. Начните с чистого ядра Paper, установите EssentialsX, LuckPerms, WorldGuard, CoreProtect — и вы получите 90% функционала любой сборки. Остальные плагины добавляйте по мере необходимости, проверяя каждый на официальном сайте.