Napadený server a backdoor

Příznaky

• Cizí hráč má OP nebo všechna práva, i když jsi mu je nedal.
• V konzoli se objevují příkazy, které nikdo nezadal.
• CPU je stále vysoko i bez hráčů (těžba kryptoměn).
• Panel ti poslal bezpečnostní upozornění.

Postup

1. Vypni server a zapni whitelist.
2. V ops.json nech jen sebe.
3. Projdi plugins/ – smaž vše, co nemáš z ověřeného zdroje (hlavně „cracknuté“ pluginy). Ostatní stáhni znovu z oficiálních stránek.
4. Podívej se po neznámých souborech .jar, .sh a skrytých složkách (začínají tečkou) v kořeni serveru.
5. Změň heslo do panelu a zapni 2FA. Zkontroluj sekci Uživatelé a API klíče.
6. Pokud si nejsi jistý, obnov zálohu z doby před napadením a pluginy přidej čisté.
7. Škody ve světě vrátíš pomocí CoreProtect: co rollback u:Nick t:2d r:#global.

Nevíš si rady? Napiš nám – viz Kontakt na podporu.