Zabezpieczenie serwera Minecraft przed griefem, cheatami i atakami

Publiczny serwer Minecraft to magnes na cheaterów, griefferów i botnety. Bez przemyślanej warstwy zabezpieczeń pierwszy poważniejszy gracz „od strony Internetu" potrafi zniszczyć tygodnie pracy — zgriefować spawn, wyczyścić skrzynki, wykraść login operatora. W 2026 r. standardem jest wielowarstwowa ochrona: pluginy, sieć i dobre praktyki administracyjne.

Zabezpieczenie serwera Minecraft przed griefem – Minecraft Bedrock Edition na serwerze Minecraft

Pokazujemy, jak zbudować realnie bezpieczny serwer survival, krok po kroku.

Cztery warstwy zabezpieczeń

Sieć — ochrona przed DDoS, bot scannerami i bruteforce.
Konto — premium-only, AuthMe, 2FA dla administracji.
Świat — anty-grief, claimy, logi blokowe.
Klient — antycheat dla nieuczciwych graczy.

Każda z nich jest niezależna. Brak jednej oznacza, że nawet idealna konfiguracja innych nie wystarczy.

Włącz online-mode

W server.properties upewnij się, że masz:

online-mode=true

To wymusza weryfikację kont premium przez Mojang. Bez tego każdy może wejść na dowolnego nicka — wystarczy go znać.

Na cracked serwerach zamiast online-mode trzeba używać pluginów AuthMe / nLogin / EasyLogin (login + hasło) i mocno ograniczyć permisje gościom.

2FA dla administracji

Plugin AuthMeReloaded + 2FA lub samodzielnie 2FactorAuth wymuszają drugi krok logowania na operatorach. Skradziony token Discord nie wystarczy, by przejąć serwer.

Na konsoli ustaw silne hasła SSH (lepiej klucze), wyłącz logowanie roota, włącz fail2ban — to standard hostingu, nie tylko Minecrafta.

Antycheat

Cheaty są wszechobecne. Najlepsze antycheaty 2026 r.:

GrimAC — darmowy, świetnie wykrywa kill aurę i reach.
Vulcan — komercyjny, najpopularniejszy w Polsce.
Matrix — solidny budżetowy wybór.
Spartan — agresywny, ale dużo false-positive — ostrożnie z czułością.

Dobry antycheat to dziś warunek konieczny. Pamiętaj jednak: żaden antycheat nie wykrywa 100% cheatów. Aktywna moderacja i CoreProtect są równie ważne.

Anty-grief

Trzy pluginy razem zatrzymują 99% griefów:

WorldGuard — chroni regiony spawnu i ważne miejsca.
GriefPrevention — claimy graczy, automatyczna ochrona skrzynek.
CoreProtect — pełny log każdej akcji blokowej, możliwość rollbacku.

Komendy CoreProtect, które warto znać:

/co inspect       # tryb sprawdzania historii bloku
/co lookup user:Mariusz time:24h
/co rollback user:Maria radius:50 time:1h
/co restore user:Maria radius:50 time:1h

Rate limiting i firewall

Boty skanują port 25565 nieustannie. Większość ataków łatwo odrzucić na poziomie iptables:

iptables -A INPUT -p tcp --dport 25565 -m conntrack --ctstate NEW \
  -m recent --set
iptables -A INPUT -p tcp --dport 25565 -m conntrack --ctstate NEW \
  -m recent --update --seconds 30 --hitcount 10 -j DROP

Powyższe limituje 10 nowych połączeń na 30 sekund z jednego IP. Na hostingach Minecraft tę warstwę zwykle ma operator.

Zabezpieczenie serwera Minecraft przed griefem – świat Minecraft na serwerze Minecraft

Pluginy anty-bot

Po ataku botów (10–500 jednorazowych połączeń losowych nicków) ratuje plugin BotSentry, EpicGuard lub NotABot. Każdy nowy gracz musi przejść mini-test (kapcza w czacie, kliknięcie bloku) zanim dostanie pełny dostęp.

Permisje — zasada minimalnych uprawnień

Główna pułapka: nadawanie op moderatorom. Nie rób tego. Operator może wszystko — w tym /stop, /save-off, /op dla samego siebie. Zamiast tego skonfiguruj LuckPerms:

/lp creategroup moderator
/lp group moderator permission set essentials.kick true
/lp group moderator permission set essentials.tempban true
/lp group moderator permission set worldedit.* false

Im mniej praw, tym mniejsze szkody, jeśli konto moderatora zostanie przejęte.

Backupy = ostatnia linia obrony

Bez backupów każdy poważny incydent (grief, włam, błąd pluginu) kończy się utratą tygodni postępu. Ustaw automatyczne kopie:

Plugin EzBackup lub BackupGuard — codzienna kopia świata.
Cron + rsync do oddzielnego storage'u (np. backupy.cloud).
Co najmniej 7 dni historii — incydenty często wykrywa się dzień–dwa później.

Aktualizacje pluginów i Papera

Większość znanych włamań na serwery Minecraft to wykorzystanie luk w nieaktualnych pluginach. Słynne Log4Shell (CVE-2021-44228) latem 2021 dotknęło dziesiątek tysięcy serwerów — pomimo że łatka była dostępna w godzinę po ujawnieniu luki.

Ustaw przypomnienie: raz w tygodniu sprawdź Hangar i papermc.io/downloads pod kątem nowych wersji.

Aktywna moderacja

Żaden plugin nie zastąpi aktywnej kadry. Najlepsze serwery mają:

moderatorów online w godzinach szczytu (15:00–22:00),
jasny regulamin z karami,
system zgłoszeń (Discord ticket, plugin Reports),
publiczny ban-list, by gracze widzieli, że oszustwa są karane.

Podsumowanie

Bezpieczny serwer Minecraft to: online-mode=true, antycheat (Vulcan/GrimAC), trio anty-grief (WorldGuard + GriefPrevention + CoreProtect), pluginy anty-bot, ścisłe permisje LuckPerms, regularne backupy i aktualizacje, plus aktywna moderacja.

Brak jednej z tych warstw zwykle oznacza, że któryś atak przejdzie. Brak dwóch — że serwer skończy w gruzach. Inwestycja w bezpieczeństwo to inwestycja w długie życie projektu.