Ao configurar o seu servidor em modo offline (online-mode=false), você permite que jogadores com versões não originais do Minecraft se conectem. No entanto, isso desativa a verificação da Mojang, o que significa que qualquer pessoa pode entrar com o nome (nick) de um administrador e ter acesso total aos seus comandos.
Para manter o seu servidor seguro na Astral Cloud, siga estas recomendações essenciais:
1. Instale um Plugin de Autenticação
Esta é a medida mais importante. Um plugin de login exige que o jogador digite uma senha ao entrar, impedindo que impostores usem a conta de outros jogadores.
-
Para Spigot, Paper ou Purpur: Recomendamos o AuthMe Reloaded.
-
Para Forge: Utilize o mod OAuth.
-
Para Fabric: Utilize o mod EasyAuth.
⚠️ Atenção: Evite o plugin LoginSecurity, pois ele possui falhas de segurança conhecidas.
2. Ative a Whitelist
A Whitelist (Lista Branca) garante que apenas jogadores aprovados por você consigam entrar no servidor, mesmo que o modo offline esteja ativo.
-
No Console do seu painel (app.astralcloud.com.br), digite:
-
/whitelist on(para ativar) -
/whitelist add NomeDoJogador(para permitir alguém)
-
3. Como alterar para Modo Offline
Se você ainda não fez a alteração:
-
Acesse a aba Arquivos no painel.
-
Abra o arquivo
server.properties. -
Localize a linha
online-mode=truee altere paraonline-mode=false. -
Salve e Reinicie o servidor.
Resumo de Segurança:
✅ Use sempre um plugin de login.
✅ Ative a Whitelist para maior controle.
✅ Nunca dê permissões de Administrador (OP) a jogadores que você não conhece bem.
