# Ochrana cracknutého Minecraft serveru: boti, falešné nicky a obcházení banu

Na cracknutém serveru, tedy v režimu offline, Mojang účty neověřuje a server věří jakémukoli nicku, který klient pošle. To otevírá dveře botům i porušovatelům pravidel a vlastník je musí zavřít sám.

Aktualizováno: 2026-10-27

## Stručně

- V režimu offline se kdokoli připojí pod jakýmkoli nickem, takže autorizační plugin s hesly je nutnost.
- Boti na cracknutém serveru nepotřebují kupované účty, takže útoky na takové servery jsou levnější.
- Ban na nick se obejde novým nickem a ban na IP pomocí VPN.
- Kordon uzavírá VPN, proxy a vlny botů a omezuje nicky. Hesla má na starosti autorizační plugin.
- Nedávejte správce na whitelist jen podle nicku: na cracknutém serveru může tento nick použít kdokoli.

## Co hrozí serveru v režimu offline

- kterýkoli hráč může použít nick admina a server mu věří, dokud si autorizační plugin nevyžádá heslo;
- bot nepotřebuje prémiový účet, takže tisíc botů útočníka stojí stejně jako jeden;
- nový nick po banu nic nestojí;
- nicky s mezerami nebo podobně vypadajícími písmeny z jiných abeced se vydávají za nicky jiných hráčů.

## Autorizační plugin je nutnost

Autorizační plugin jako AuthMe nebo nLogin nutí hráče zaregistrovat se a při každém připojení zadat heslo. Bez něj je cracknutý server otevřený každému, kdo zná nick admina. Mnohé z těchto pluginů umí pouštět vlastníky prémiových účtů bez hesla, což hráči oceňují.

Kordon autorizační plugin nenahrazuje: hesla nikdy nevidí ani nekontroluje. Jak chránit samotná hesla, popisuje návod [o hádání hesel hrubou silou](https://kordonlabs.com/cs/guides/minecraft-password-brute-force).

## Co Kordon uzavírá

Kordon kontroluje připojení na proxy serveru ještě předtím, než se hráč vůbec dostane k autorizačnímu pluginu.

- VPN, proxy a sítě hostingů neprojdou, takže se zabanovaný hráč s novým nickem vrací hůř.
- Vlnu botů Kordon pozná sám a přepne server do režimu útoku.
- Pravidla pro nicky odříznou šablonové nicky botů a nicky s cyrilicí nebo mezerami. Vzor „Jako nLogin / AuthMe“ odpovídá vlastním pravidlům těchto pluginů, takže hráč se při registraci nezasekne kvůli nevhodnému nicku. Počítejte s tím, že tento vzor nepustí hráče z Bedrocku přes Floodgate, jejichž nicky začínají tečkou.
- Do blacklistu lze zadat nick, adresu nebo rozsah. UUID cracknutého hráče se odvozuje z nicku přesně podle velikosti písmen, takže ban na UUID se obejde připojením jako `steve` místo `Steve`. Kordon porovnává nicky bez ohledu na velikost písmen, proto je na cracknutém serveru ban na nick bezpečnější volba.

## Opatrně s whitelistem

Whitelist Kordonu pustí hráče bez kontroly VPN. Na serveru v režimu online nick potvrzuje Mojang. Na cracknutém ho může použít kdokoli a položka whitelistu podle nicku pustí bez kontroly každého, kdo se s tímto jménem připojí.

Na cracknutém serveru je proto lepší dávat správce na whitelist podle IP adresy. Pokud se někomu mění adresa a VPN nepoužívá, možná ho na whitelist vůbec dávat nemusíte: běžná domácí adresa kontrolou projde i tak.

## Nicky s mezerami a podobně vypadajícími písmeny

V režimu offline Velocity přijímá nicky složené téměř z jakýchkoli znaků, nejvýše 16 znaků dlouhé. Pro server jsou `Steve` a `Steve ` s mezerou na konci různé účty, v chatu a v seznamu hráčů (Tab) ale vypadají stejně. Totéž platí pro cyrilská „а“, „е“ a „о“ místo latinkových písmen.

Pravidlo „Jako Paper“, které je ve výchozím stavu zapnuté, pouští jen latinková písmena, číslice, `_` a tečku, takže takové nicky neprojdou. Nevypínejte ho. Více najdete v návodu [o filtru nicků](https://kordonlabs.com/cs/guides/minecraft-nickname-filter).

## Co udělat a v jakém pořadí

1. Nainstalujte autorizační plugin a nastavte minimální délku hesla.
2. Nainstalujte Kordon na proxy server a den nebo dva ho nechte běžet v režimu sledování.
3. Ponechte pravidlo pro nicky „Jako Paper“, nebo zvolte „Jako nLogin / AuthMe“, pokud nemáte hráče z Bedrocku.
4. Zapněte ochranu na úrovni „Vyvážená“.
5. Správce dávejte na whitelist podle IP, ne podle nicku.
6. Porušovatele pravidel banujte podle nicku: když jsou VPN uzavřené, rychle se nevrátí.

## Vyzkoušejte to na svém serveru

Začněte v režimu sledování: Kordon ukáže, koho by nepustil, a ochranu zapnete, až budete připraveni. [Vytvořit účet](https://panel.kordonlabs.com/register)

## Další návody

- [Hádání hesel na warez Minecraft serveru: jak ochránit účty](https://kordonlabs.com/cs/guides/minecraft-password-brute-force): Jak útočníci hádají hesla hráčů na serverech s AuthMe nebo nLogin, která nastavení autentizačního pluginu to zastaví a jak pomáhá blokování VPN a proxy.
- [Filtr nicků na Minecraft serveru: pravidla a regulární výrazy](https://kordonlabs.com/cs/guides/minecraft-nickname-filter): Jak omezit nicky hráčů na Minecraft serveru pomocí regexu: výchozí pravidlo Paper, blokování nicků botů, hotové vzory a časté chyby.
- [Jak zastavit další účty (alty) a obcházení banu na Minecraft serveru](https://kordonlabs.com/cs/guides/minecraft-alt-accounts-ban-evasion): Jak se zabanovaní hráči vracejí na nových účtech, proč samotné IP bany selhávají a jak pomáhá blokování VPN, blacklist nicků a IP a graf propojení účtů.