# Hádání hesel na warez Minecraft serveru: jak ochránit účty

Na serveru s autentizačním pluginem chrání účet jen jeho heslo. Nicky se dají snadno zjistit, a když počet pokusů o přihlášení není omezený, heslo se dá uhodnout, hlavně krátké nebo běžné.

Aktualizováno: 2026-10-27

## Stručně

- Útočníci jdou hlavně po heslech správců a bohatých hráčů: jejich nicky jsou vidět v seznamu hráčů (Tab) a v žebříčcích.
- Hlavní ochrana je na straně autentizačního pluginu: limit pokusů, vyhození po špatném heslu a dočasný ban adresy.
- Limity na adresu se obcházejí přes proxy, takže blokování proxy hádání výrazně zpomalí.
- Kordon hesla nekontroluje. Zavírá adresy, které hádání usnadňují: VPN, proxy a sítě hostingů.
- Správci potřebují dlouhá jedinečná hesla, a pokud to plugin umí, dvoufázové přihlášení.

## Jak se hesla hádají

Bot se připojí pod cizím nickem a zadává `/login` s hesly ze seznamu: nejčastější hesla, varianty nicku, hesla z uniklých databází jiných serverů. Mnoho hráčů má všude stejné heslo, takže heslo uniklé z jednoho serveru často funguje i na jiném.

Autentizační plugin po několika neúspěších adresu zabanuje. Útočník to obchází tak, že každý pokus posílá z nové adresy ze seznamu proxy.

## Nastavte autentizační plugin

Většinu práce odvede autentizační plugin. V AuthMe, nLogin a podobných pluginech hledejte tato nastavení:

- limit neúspěšných pokusů a vyhození po špatném heslu;
- dočasný ban adresy po několika neúspěších za sebou;
- časový limit na přihlášení: kdo nezadá heslo do minuty, je vyhozen;
- minimální délka hesla a zákaz nejjednodušších hesel;
- automatické přihlášení pro majitele prémiových účtů, aby heslo vůbec nepotřebovali;
- dvoufázové přihlášení přes ověřovací aplikaci, pokud to plugin umí.

## Chraňte správce

Účet admina má největší cenu, proto je na řadě jako první. Hesla správců mají být dlouhá a nesmí se používat nikde jinde. Pokud plugin umí dvoufázové přihlášení, zapněte ho alespoň pro správce.

Občas zkontrolujte, odkud se účty správců připojují. Připojení z nové země nebo od neznámého poskytovatele stojí za bližší pohled.

## Zavřete proxy

Limit pokusů na adresu funguje jen do té doby, dokud má útočník málo adres. Kordon kontroluje připojení na proxy serveru, ještě před autentizačním pluginem. VPN, otevřené proxy a sítě hostingů neprojdou a při úrovni ochrany „Přísná“ (od tarifu Premium) ani rezidenční proxy. Útočníkovi zbude méně adres a hádání se výrazně zpomalí.

> Kordon nevidí, jaké heslo hráč zadává, a nepočítá neúspěšná přihlášení. To je práce autentizačního pluginu. Kordon jen útočníkovi ponechá méně adres, ze kterých může zkoušet.

## Známky hádání hesel

V logu autentizačního pluginu uvidíte u jednoho nicku mnoho špatných hesel. Protokol připojení Kordon (od tarifu Basic) ukazuje pod tímto nickem mnoho krátkých připojení z různých adres a zemí.

## Když už útočník účet převzal

1. Změňte heslo účtu adminským příkazem autentizačního pluginu a vyhoďte účet ze serveru.
2. V logu akcí (například CoreProtect) zjistěte, co kdo pod jménem hráče dělal.
3. Adresy, ze kterých se útočník připojoval, dejte na blacklist s dobou platnosti (od tarifu Pro).
4. Požádejte hráče, aby toto heslo změnil všude, kde ho používal.

## Vyzkoušejte to na svém serveru

Začněte v režimu sledování: Kordon ukáže, koho by nepustil, a ochranu zapnete, až budete připraveni. [Vytvořit účet](https://panel.kordonlabs.com/register)

## Další návody

- [Ochrana cracknutého Minecraft serveru: boti, falešné nicky a obcházení banu](https://kordonlabs.com/cs/guides/cracked-minecraft-server-protection): Co hrozí serveru v režimu offline, proč se bez autorizačního pluginu může kdokoli připojit jako admin a jak Kordon pomáhá proti botům, VPN a obcházení banu.
- [Jak chránit Minecraft server před útoky botů](https://kordonlabs.com/cs/guides/minecraft-bot-attack-protection): Jak vypadá útok botů na Minecraft server, proč přichází přes proxy a jak režim útoku v Kordonu uzavře sítě, ze kterých boti jdou, a skuteční hráči se přitom dál připojují.
- [Filtr nicků na Minecraft serveru: pravidla a regulární výrazy](https://kordonlabs.com/cs/guides/minecraft-nickname-filter): Jak omezit nicky hráčů na Minecraft serveru pomocí regexu: výchozí pravidlo Paper, blokování nicků botů, hotové vzory a časté chyby.