Mi servidor puede tener malware o haber sido hackeado: ¿pueden escanearlo, limpiarlo y conservar mis datos?

Si sospechas que un plugin o mod malicioso ha comprometido tu servidor, lo prioritario es frenar el daño, eliminar los archivos dañinos y volver a un estado limpio, sin perder tu mundo. Algunos plugins pirateados o dudosos traen puertas traseras, así que conviene tomárselo en serio.

Pasos de limpieza

Sigue estos pasos en orden. El objetivo es aislar el ataque antes de restaurar datos que sabes que están bien.

1. Detén el servidor desde la pestaña Consola para que no siga ejecutándose nada malicioso.
2. Quita los plugins/mods agregados recientemente que no sean de confianza. Borra todo lo que hayas instalado de una fuente no oficial. De ahora en adelante, descarga solo de fuentes oficiales: SpigotMC, Modrinth y CurseForge.
3. Cambia tus contraseñas: la de tu panel de HumbleServers y las contraseñas de administrador dentro del juego.
4. Restaura una copia de seguridad limpia anterior al ataque (mira más abajo).

Advertencia: Los plugins pirateados o "premium crackeados" son la fuente más común de puertas traseras. Si un plugin normalmente es de pago pero lo conseguiste gratis desde un enlace cualquiera, trátalo como sospechoso.

Restaurar datos limpios

Cada servidor tiene una copia de seguridad automática dos veces al día. Abre tu servidor → Copias de seguridad para ver una copia anterior al ataque y restaurarla: en una carpeta nueva, sobre los archivos actuales, o el servidor entero. También puedes descargar tu mundo y tus archivos desde el gestor de Archivos o por SFTP como copia adicional.

Abre un ticket de soporte y te ayudamos a revisar el servidor. Normalmente los datos de tu mundo se pueden conservar mientras eliminamos los archivos dañinos.

Preguntas frecuentes

¿Perderé mi mundo si se limpia? Normalmente no. Los archivos maliciosos suelen ser plugins/mods y configuraciones; tus datos de world/ normalmente se pueden conservar mientras se eliminan los archivos dañinos.

¿Cómo evito que vuelva a pasar? Instala solo desde SpigotMC, Modrinth o CurseForge, mantén tu contraseña del panel fuerte y privada, y revisa la página Subusuarios para que ningún subusuario tenga más acceso del que necesita.

¿Pueden escanear el servidor por mí? No tenemos un antivirus mágico, pero el personal puede revisar contigo los archivos sospechosos por ticket y ayudarte a volver a una configuración limpia y de confianza.