# Cracked Minecraft-Server schützen: Bots, falsche Nicknames und Ban-Umgehung

Auf einem Cracked-Server, also einem im Offline-Modus, prüft Mojang die Accounts nicht, und der Server glaubt jedem Nickname, den der Client schickt. Das öffnet Bots und Regelbrechern die Tür, und der Inhaber muss sie selbst schließen.

Aktualisiert: 2026-10-27

## Kurz gesagt

- Im Offline-Modus kann jeder unter jedem Nickname joinen, ein Auth-Plugin mit Passwörtern ist also Pflicht.
- Bots auf einem Cracked-Server brauchen keine gekauften Accounts, Angriffe auf solche Server sind daher billiger.
- Ein Nickname-Ban wird mit einem neuen Nickname umgangen, ein IP-Ban mit einem VPN.
- Kordon schließt VPNs, Proxys und Bot-Wellen und schränkt Nicknames ein. Passwörter bleiben Sache des Auth-Plugins.
- Setz das Team nicht nur per Nickname auf die Whitelist: Auf einem Cracked-Server kann jeder diesen Nickname benutzen.

## Welche Risiken ein Server im Offline-Modus hat

- jeder Spieler kann den Nickname des Admins benutzen, und der Server glaubt ihm, bis das Auth-Plugin nach einem Passwort fragt;
- ein Bot braucht keinen lizenzierten Account, tausend Bots kosten den Angreifer also so viel wie einer;
- ein neuer Nickname nach einem Ban kostet nichts;
- Nicknames mit Leerzeichen oder ähnlich aussehenden Buchstaben aus anderen Alphabeten gehen als fremde durch.

## Ein Auth-Plugin ist Pflicht

Ein Auth-Plugin wie AuthMe oder nLogin lässt Spieler sich registrieren und bei jedem Login ein Passwort eingeben. Ohne eines ist ein Cracked-Server für jeden offen, der den Nickname des Admins kennt. Viele dieser Plugins können Besitzer lizenzierter Accounts ohne Passwort durchlassen, was Spieler mögen.

Kordon ersetzt das Auth-Plugin nicht: Es sieht und prüft keine Passwörter. Wie du die Passwörter selbst schützt, steht in der Anleitung [zu Brute-Force-Angriffen auf Passwörter](https://kordonlabs.com/de/guides/minecraft-password-brute-force).

## Was Kordon schließt

Kordon prüft die Verbindung am Proxy, noch bevor der Spieler das Auth-Plugin erreicht.

- VPNs, Proxys und Hosting-Netze kommen nicht durch, ein gebannter Spieler kommt also schwerer mit einem neuen Nickname zurück.
- Kordon erkennt eine Bot-Welle von selbst und schaltet den Server in den Angriffsmodus.
- Nickname-Regeln schneiden Bot-Nicknames nach Vorlage und Nicknames mit kyrillischen Buchstaben oder Leerzeichen ab. Das Muster „Wie nLogin / AuthMe“ entspricht den Regeln dieser Plugins, damit ein Spieler nicht wegen eines unpassenden Nicknames bei der Registrierung hängen bleibt. Denk daran, dass dieses Muster Bedrock-Spieler von Floodgate fernhält, deren Nicknames mit einem Punkt beginnen.
- Die Blacklist nimmt einen Nickname, eine Adresse oder einen IP-Bereich auf. Die UUID eines Cracked-Spielers wird aus dem Nickname mit genau seiner Groß- und Kleinschreibung abgeleitet, ein UUID-Ban lässt sich also umgehen, indem man als `steve` statt `Steve` joint. Kordon vergleicht Nicknames ohne Rücksicht auf Groß- und Kleinschreibung, auf einem Cracked-Server ist ein Nickname-Ban daher die sicherere Wahl.

## Vorsicht mit der Whitelist

Die Whitelist von Kordon lässt einen Spieler ohne VPN-Prüfung durch. Auf einem Server im Online-Modus bestätigt Mojang den Nickname. Auf einem Cracked-Server kann ihn jeder benutzen, und ein Whitelist-Eintrag per Nickname lässt ungeprüft jeden durch, der mit diesem Namen joint.

Auf einem Cracked-Server setzt du das Team deshalb besser per IP-Adresse auf die Whitelist. Wenn sich die Adresse von jemandem ändert und er kein VPN nutzt, musst du ihn vielleicht gar nicht auf die Whitelist setzen: Eine gewöhnliche Heimadresse besteht die Prüfung sowieso.

## Nicknames mit Leerzeichen und ähnlich aussehenden Buchstaben

Im Offline-Modus akzeptiert Velocity Nicknames aus fast beliebigen Zeichen, bis zu 16 lang. Für den Server sind `Steve` und `Steve ` mit Leerzeichen am Ende verschiedene Accounts, im Chat und in der Tab-Liste sehen sie aber gleich aus. Das Gleiche gilt für kyrillische „а“, „е“ und „о“ anstelle der lateinischen Buchstaben.

Die standardmäßig eingeschaltete Regel „Wie Paper“ lässt nur lateinische Buchstaben, Ziffern, `_` und den Punkt durch, solche Nicknames kommen also nicht durch. Schalte sie nicht aus. Mehr dazu in der Anleitung [zum Nickname-Filter](https://kordonlabs.com/de/guides/minecraft-nickname-filter).

## Was du der Reihe nach tun solltest

1. Installiere ein Auth-Plugin und leg eine Mindestlänge für Passwörter fest.
2. Installiere Kordon auf dem Proxy und beobachte ein, zwei Tage im Beobachtungsmodus.
3. Behalte die Nickname-Regel „Wie Paper“ oder wähle „Wie nLogin / AuthMe“, wenn du keine Bedrock-Spieler hast.
4. Schalte den Schutz auf der Stufe „Ausgewogen“ ein.
5. Setz das Team per IP auf die Whitelist, nicht per Nickname.
6. Banne Regelbrecher per Nickname: Mit geschlossenen VPNs kommen sie nicht schnell zurück.

## Probier es auf deinem Server aus

Starte im Beobachtungsmodus: Kordon zeigt, wen es abweisen würde, und du aktivierst den Schutz, wenn du bereit bist. [Konto erstellen](https://panel.kordonlabs.com/register)

## Weitere Anleitungen

- [Passwort-Brute-Force auf einem Cracked-Minecraft-Server: so schützt du Accounts](https://kordonlabs.com/de/guides/minecraft-password-brute-force): Wie Angreifer auf Servern mit AuthMe oder nLogin Passwörter von Spielern erraten, welche Einstellungen im Login-Plugin das stoppen und wie das Blockieren von VPNs und Proxys hilft.
- [Nickname-Filter auf dem Minecraft-Server: Regeln und reguläre Ausdrücke](https://kordonlabs.com/de/guides/minecraft-nickname-filter): Nicknames auf dem Minecraft-Server per Regex einschränken: die Standardregel von Paper, Bot-Nicknames blockieren, fertige Muster und typische Fehler.
- [Zweitaccounts und Ban-Umgehung auf einem Minecraft-Server stoppen](https://kordonlabs.com/de/guides/minecraft-alt-accounts-ban-evasion): Wie gebannte Spieler mit neuen Accounts zurückkommen, warum IP-Bans allein nicht reichen und wie das Blockieren von VPNs, Blacklists für Nicknames und IPs und der Verknüpfungsgraph helfen, sie fernzuhalten.