Większość „włamań” na serwery Minecraft to nie hakerzy, tylko proste zaniedbania: zbyt hojne OP, plugin z podejrzanego forum albo hasło do panelu podane koledze. Poniżej lista 10 rzeczy, które warto sprawdzić od razu po postawieniu serwera.
1. online-mode=true
W server.properties zostaw online-mode=true. Serwer sprawdza wtedy w Mojangu, czy gracz naprawdę jest właścicielem konta. Przy false każdy może wejść pod dowolnym nickiem, także Twoim, i dostać Twoje uprawnienia. Wyjątek to sieć serwerów za Velocity, gdzie sprawdzaniem zajmuje się proxy (Velocity).
2. Whitelist na prywatnym serwerze
Serwer tylko dla znajomych? Włącz whitelist: obcy nie wejdą nawet ze znanym adresem (whitelist i OP).
3. Minimum OP
Operator może wszystko: zmienić tryb gry, rozdać przedmioty, wyłączyć serwer. Daj OP tylko sobie. Moderatorom nadaj konkretne uprawnienia w LuckPerms.
4. Pluginy i mody tylko z zaufanych źródeł
Plugin to program z pełnym dostępem do serwera. Instaluj je z zakładki Pluginy w panelu (Modrinth i Hangar) albo z oficjalnych stron autorów. Pliki z forów i „wersje premium za darmo” bywają zainfekowane.
5. Konto w panelu
- Ustaw długie, unikalne hasło do konta i włącz weryfikację dwuetapową w ustawieniach konta w panelu gier.
- Nie podawaj nikomu swojego hasła. Znajomemu, który pomaga prowadzić serwer, dodaj osobne konto w zakładce Users w panelu gier, tylko z potrzebnymi uprawnieniami (np. konsola i pliki, bez usuwania kopii).
6. Kopie zapasowe
Najlepsze zabezpieczenie to kopia, do której możesz wrócić. Ustaw automatyczną kopię co noc i zablokuj kłódką kopię „bezpieczną” (kopia zapasowa świata).
7. Logi i CoreProtect
Na Paperze zainstaluj CoreProtect: pokaże, kto zniszczył dany blok (/co inspect), i cofnie szkody (/co rollback). Historia komend i logowań jest w logs/latest.log.
8. Ochrona terenu
Spawn i miejsca publiczne chroń WorldGuardem (ochrona spawnu), a graczom daj działki w GriefPrevention.
9. Nie podawaj adresu IP serwera
Udostępniaj adres w stylu nazwa.graj.lvlhost.pl. Serwer stoi w centrum danych z ochroną przed atakami DDoS, więc nie musisz się bać o swój domowy internet, jak przy serwerze stawianym na własnym komputerze.
10. Aktualizacje
Aktualizuj Paper i pluginy: poprawki bezpieczeństwa wychodzą regularnie. Przed aktualizacją zrób kopię (zmiana wersji).
Najczęstsze pytania
Czy online-mode false jest bezpieczne?
Nie na zwykłym serwerze. Każdy może wtedy wejść pod dowolnym nickiem, także administratora. Wyłącza się go tylko za proxy Velocity, które samo sprawdza konta.
Jak dać znajomemu dostęp do panelu bez podawania hasła?
Dodaj go jako osobnego użytkownika w zakładce Users w panelu gier i zaznacz tylko potrzebne uprawnienia, na przykład konsolę i pliki.
Skąd bezpiecznie pobierać pluginy?
Z zakładki Pluginy w panelu, która korzysta z Modrinth i Hangar, albo z oficjalnych stron autorów. Pluginy z nieznanych forów mogą zawierać złośliwy kod.
Postaw go w kilka minut, z instalatorem pluginów i modów w panelu.
Zobacz też: Alternatywa dla Aternos · Darmowy serwer Minecraft na 48 godzin · Jak wybrać hosting serwera Minecraft · Serwer Minecraft 24/7
Zobacz też
Aktualizacja: 2026-10-11