¿Cómo se accedió a mi servidor sin autorización y pueden averiguar quién fue?

Si alguien entró en tu servidor sin permiso, tus registros del juego guardan la mayoría de las respuestas. Este artículo explica dónde mirar, las causas habituales y cómo blindar el servidor.

Dónde mirar

Empieza reuniendo pruebas antes de cambiar nada.

• Revisa tus registros del juego: CoreProtect (si está instalado) para el historial de bloques e inventarios, y la carpeta logs/ sin procesar desde la pestaña Archivos para conexiones y comandos.

Juntos muestran qué pasó, aunque no siempre puedan mostrar quién fue por su nombre.

Causas habituales y soluciones

Un acceso no autorizado casi siempre se debe a una de estas causas.

1. Una contraseña del panel compartida o filtrada: cambia tu contraseña de inmediato.
2. Un subusuario con demasiados permisos: revisa la página Subusuarios y deja a cada persona solo el acceso que necesita.
3. OP dado a la persona equivocada: revisa tus operadores y quita el OP a quien no deba tenerlo.
4. Un servidor en modo sin conexión ("cracked") sin autenticación: cualquiera puede entrar con cualquier nombre de usuario, así que activa un plugin de autenticación/inicio de sesión o una lista blanca.

Consejo: En servidores cracked, una lista blanca más un plugin de autenticación es la mayor mejora de seguridad que puedes hacer.

Preguntas frecuentes

¿Pueden decirme exactamente quién fue? No siempre. No podemos identificar de forma fiable a una persona concreta, pero tus registros del juego (y CoreProtect, si está instalado) muestran las acciones realizadas, lo que normalmente apunta a la causa.

¿Qué debería hacer primero? Cambia la contraseña del panel y luego revisa la página Subusuarios y tu lista de OP. La mayoría de los incidentes vienen de accesos más amplios de lo necesario.

¿Cómo evito la suplantación de nombres? Si ejecutas un servidor en modo sin conexión, agrega una lista blanca y un plugin de autenticación para que un nombre de usuario por sí solo no baste para entrar.