Seguridad y DDoS

Los nodos de permiso que entregan tu servidor sin ruido

Revisado el 6 de septiembre de 2026 2 min de lectura

Casi ningún error de permisos es dramático. Alguien pide un nodo para poder hacer una cosa, se le concede, y resulta que ese nodo incluye bastante más que la cosa por la que preguntó.

Concesiones que son admin en la práctica

NodoQué permite de verdad
*Todo, incluidos comandos de plugins que instales el año que viene.
<plugin>.*Todos los comandos que ese plugin tiene o vaya a tener, administrativos incluidos.
Cualquier cosa que conceda /opPueden ascenderse a sí mismos y a quien quieran, para siempre.
Edición de mundoRehacer o borrar cualquier parte del mundo, más rápido que cualquier griefer.
/gamemode a creativoObjetos ilimitados, o sea tu economía y tu escasez de objetos por el suelo.
/give o aparecer objetosLo mismo, más directo.
Comandos del plugin de permisosPueden concederse lo que no les diste.
Conceder los comandos del propio plugin de permisos es el juego entero

Si alguien puede editar permisos, cualquier otra restricción de esta página es orientativa. No se les puede limitar con permisos, porque ellos controlan los permisos. Ese nodo es tuyo y de nadie más, por mucho que confíes en esa persona para todo lo demás.

Auditar lo que ya has dado

  1. Lista tus grupos y léelos en voz alta

    No la interfaz: la lista de nodos de verdad. Los comodines se esconden dentro de grupos que se montaron con prisa hace un año.

  2. Busca comodines primero

    Cualquier cosa que acabe en .* merece una segunda mirada, y un * a secas merece que lo quites salvo que el grupo seas tú.

  3. Comprueba los grupos heredados

    Un grupo de moderación que hereda de uno de constructores con edición de mundo es una vía común e invisible hacia más poder del previsto.

  4. Prueba como miembro de cada grupo

    Una segunda cuenta en el grupo te dice qué puede hacer de verdad. Leer la configuración te dice qué querías que hiciera.

Concede nodos, no conjuntos de nodos

Escribir seis permisos individuales lleva dos minutos una vez. Un comodín lleva diez segundos y se expande en silencio cada vez que el plugin se actualiza. La versión de dos minutos es la que todavía puedes razonar dentro de un año.

Cómo saber que ya está

Ningún grupo salvo el tuyo contiene un comodín pelado, y una cuenta de prueba en tu grupo de staff más alto no se puede conceder nada a sí misma.