Seguridad y DDoSA los dueños de servidor les mandan cosas: un esquema, un plugin «arreglado», una captura de un error, un pack de un jugador. Casi todo es exactamente lo que dice. La categoría de ataque dirigida a ti funciona porque el archivo es genuinamente lo que pediste, más otra cosa.
Qué te manda la gente, y qué vigilar
| Enviado | ¿Razonable? | Vigila |
|---|---|---|
| Una captura de un error | Sí | Nada. Las imágenes están bien. |
| Un archivo de registro | Sí | Nada, pero léelo antes de pegarlo en público. |
| Un esquema | Sí | Pégalo antes en un mundo de pruebas: los grandes pueden colgar un servidor. |
| Un jar de plugin | A veces | Bájalo de la página del proyecto en su lugar, siempre. |
| Un plugin de pago «crackeado» o «gratis» | No | Es la vía de infección más común que existe. |
| Un ejecutable o un instalador | No | Nada de tener un servidor de Minecraft necesita uno. |
No hay caja de arena. Un plugin que te pase alguien puede leer todos los archivos que lee el servidor, incluidas configuraciones con tus credenciales de base de datos, y puede ejecutar cualquier comando como la consola. «Es solo un plugin pequeño, mira lo que hace» es justo el argumento, y no lo puedes saber mirando la descripción.
Manejar un archivo que no fuiste a buscar tú
- Encuentra la fuente original
Si es un plugin real, tiene una página de proyecto. Descárgalo de ahí e ignora la copia que te mandaron: no pierdes nada y sabes qué tienes.
- Si no hay fuente original, di que no
Un plugin que solo existe como un archivo que te mandó alguien es un plugin que nadie ha revisado. No es una regla sobre la confianza; es una regla sobre que no hay forma de comprobarlo.
- Prueba en una copia, no en el servidor en producción
Para esquemas y packs, que suelen estar bien y de vez en cuando son enormes. Una instancia de pruebas convierte una tarde mala en un encogimiento de hombros.
- No ejecutes nunca un ejecutable
Ninguna parte legítima de tener un servidor de Minecraft implica que ejecutes un programa que te mandó alguien.
Un enlace publicado en tu Discord llega a todos los que están dentro. Quitar enlaces a webs de plugins «gratis» y descargas desconocidas de tu comunidad es proteger a tus jugadores, no censurarlos, y merece decirlo en voz alta una vez para que la regla se entienda en vez de molestar.