Rodar um servidor em "modo offline" (para permitir a entrada de jogadores sem conta original) é uma prática comum, mas traz um risco de segurança crítico: a falta de validação de identidade.
Sem a autenticação da Mojang, o servidor não consegue distinguir se o jogador "Admin" é realmente o dono da conta ou um impostor. Isso significa que qualquer pessoa pode alterar seu nick para o nome de um administrador, entrar no servidor e ter acesso total aos comandos (OP).
Mas não se preocupe. Na RoxyCloud, prezamos pela segurança. Abaixo, explicamos como blindar seu servidor contra esse tipo de ataque.
Os Pilares da Segurança Offline
Para manter um ambiente seguro aceitando jogadores "piratas", você precisa criar suas próprias camadas de verificação.
1. Sistema de Login (Essencial)
O passo mais importante é instalar um plugin ou mod de autenticação. Ele funciona como uma "segunda senha". Ao entrar no servidor, o jogador fica imobilizado até digitar /login sua_senha. Sem isso, mesmo que alguém roube seu nick, não conseguirá se mover ou digitar comandos.
2. Whitelist (Lista Branca)
Se o servidor é privado para amigos, ative a Whitelist. Isso garante que, mesmo que o sistema de login falhe, apenas nicks previamente aprovados consigam conectar.
📚 Veja também: Confira nosso guia sobre Como ativar e configurar a Whitelist para mais detalhes.
🛠️ Recomendação de Plugins e Mods
A escolha da ferramenta de segurança depende da versão do seu servidor (Software). Confira nossa lista de recomendações testadas:
| Software do Servidor | Solução Recomendada |
|---|---|
| Spigot, Paper, Purpur | nLogin (O padrão da indústria, extremamente robusto). |
| Fabric & Quilt | EasyAuth (Leve e eficiente para a nova geração de loaders). |
| Forge | OAuth (Garante a identidade em ambientes modded). |
| NeoForge | Nedologin (Otimizado para a arquitetura NeoForge). |
Resumo: Checklist de Proteção
Para dormir tranquilo sabendo que seu servidor está seguro:
- ✅ Defina
online-mode=falseno arquivoserver.properties(se necessário). - ✅ Instale imediatamente o plugin/mod de autenticação adequado à sua versão (consulte a tabela acima).
- ✅ Entre no servidor e registre sua conta de administrador (
/register senha senha). - ✅ (Opcional) Ative a Whitelist para restringir o acesso.
Seguindo esses passos, você garante que apenas pessoas autorizadas tenham poder sobre o seu mundo na RoxyCloud.
