Sécurité et DDoSL'essentiel de server.properties relève du gameplay. Six lignes non : elles décident qui peut se connecter et ce qui peut vous atteindre de l'extérieur, et chacune a une valeur par défaut qui est la bonne pour une raison.
Les six
| Réglage | Valeur sûre | Pourquoi |
|---|---|---|
online-mode | true | Vérifie que les joueurs possèdent le compte qu'ils annoncent. Désactivé, n'importe qui peut être n'importe qui. |
enable-rcon | false | Console distante. Si vous ne savez pas que vous en avez besoin, c'est que non, et elle est à un mot de passe du contrôle total. |
rcon.password | Long et unique | Ne compte que si RCON est actif. Un mot de passe faible équivaut à aucune protection. |
white-list | true sur les serveurs privés | Le seul réglage qui arrête un problème avant qu'il ne se connecte. |
enforce-whitelist | true | Expulse les joueurs non listés déjà connectés quand la liste change. Sans lui, la liste blanche ne s'applique qu'à la connexion. |
enable-query | false sauf besoin | Publie les informations du serveur à qui les demande. Utile aux sites de listing, inutile sinon. |
online-mode=false n'est pas un réglage, c'est une décisionIl désactive la seule vérification que celui qui se connecte est bien qui il prétend. Sur un serveur joignable directement, cela signifie que n'importe qui peut entrer sous votre nom, avec vos permissions d'opérateur. Il existe pour des backends derrière un proxy qui authentifie et qui sont eux-mêmes injoignables depuis internet — et là seulement.
Si vous avez activé RCON
- Utilisez un mot de passe long et aléatoire
Pas celui que vous utilisez ailleurs, et pas un mot. RCON donne à qui le détient un accès console complet.
- Ne partagez pas le port publiquement
Ce n'est pas le même que votre port de jeu et personne qui joue n'a besoin de le connaître.
- Coupez-le quand vous avez fini
La plupart des gens activent RCON pour un outil, une fois. Le laisser actif ensuite est un risque permanent pour un confort temporaire.
enforce-secure-profile concerne le chat, pas l'accèsIl contrôle les messages de chat signés. Le désactiver n'affaiblit pas la vérification des comptes, et c'est courant sur les serveurs à extensions de chat. Ne le confondez pas avec online-mode : cela sonne apparenté et ne l'est pas.
online-mode=true, RCON coupé ou derrière un mot de passe solide, et la liste blanche appliquée si le serveur est privé.