# Łamanie haseł na serwerze Minecraft non-premium: jak chronić konta

Na serwerze z pluginem logowania konto chroni tylko hasło. Nicki łatwo znaleźć, a przy nieograniczonej liczbie prób logowania hasło da się odgadnąć, zwłaszcza krótkie albo popularne.

Zaktualizowano: 2026-10-27

## W skrócie

- Atakujący najczęściej celują w hasła administracji i bogatych graczy: ich nicki widać na liście graczy i w rankingach.
- Główna ochrona jest po stronie pluginu logowania: limit prób, wyrzucenie po błędnym haśle i tymczasowy ban adresu.
- Limity na adres omija się przez proxy, więc blokowanie proxy mocno spowalnia zgadywanie.
- Kordon nie sprawdza haseł. Zamyka adresy, które ułatwiają zgadywanie: VPN, proxy i sieci hostingowe.
- Administracja potrzebuje długich, unikalnych haseł i, jeśli plugin to obsługuje, logowania dwuskładnikowego.

## Jak zgaduje się hasła

Bot wchodzi na serwer z cudzym nickiem i wpisuje `/login` z kolejnymi hasłami z listy: najpopularniejsze hasła, warianty nicku, hasła z wycieków baz innych serwerów. Wielu graczy używa wszędzie tego samego hasła, więc hasło, które wyciekło z jednego serwera, często działa na innym.

Plugin logowania banuje adres po kilku nieudanych próbach. Żeby to obejść, atakujący wysyła każdą próbę z nowego adresu z listy proxy.

## Skonfiguruj plugin logowania

Większość pracy wykonuje plugin logowania. W AuthMe, nLogin i podobnych pluginach poszukaj tych ustawień:

- limit nieudanych prób i wyrzucenie po błędnym haśle;
- tymczasowy ban adresu po kilku nieudanych próbach z rzędu;
- limit czasu na logowanie: kto nie wpisze hasła w ciągu minuty, zostaje wyrzucony;
- minimalna długość hasła i zakaz najprostszych haseł;
- automatyczne logowanie dla właścicieli kont premium, żeby w ogóle nie potrzebowali hasła;
- logowanie dwuskładnikowe przez aplikację uwierzytelniającą, jeśli plugin to obsługuje.

## Chroń administrację

Konto admina jest warte najwięcej, więc jest pierwszym celem. Hasła administracji powinny być długie i nieużywane nigdzie indziej. Jeśli plugin obsługuje logowanie dwuskładnikowe, włącz je przynajmniej dla administracji.

Od czasu do czasu sprawdzaj, skąd wchodzą konta administracji. Wejściu z nowego kraju albo od nieznanego dostawcy warto przyjrzeć się bliżej.

## Zamknij proxy

Limit prób na adres działa tylko wtedy, gdy atakujący ma mało adresów. Kordon sprawdza połączenie na serwerze proxy, przed pluginem logowania. VPN, otwarte proxy i sieci hostingowe nie przechodzą, a na poziomie ochrony „Rygorystyczny” (od planu Premium) nie przechodzą też proxy rezydencjalne. Atakujący zostaje z mniejszą liczbą adresów, a zgadywanie wyraźnie zwalnia.

> Kordon nie widzi, jakie hasło wpisuje gracz, i nie liczy nieudanych logowań. To zadanie pluginu logowania; Kordon tylko zostawia atakującemu mniej adresów do wykorzystania.

## Oznaki łamania haseł

Logi pluginu logowania pokazują wiele błędnych haseł dla jednego nicku. Dziennik wejść Kordon (od planu Basic) pokazuje wiele krótkich wejść na ten nick z różnych adresów i krajów.

## Jeśli konto zostało już przejęte

1. Zmień hasło konta komendą administracyjną pluginu logowania i wyrzuć konto z serwera.
2. Sprawdź logi działań (na przykład CoreProtect), żeby zobaczyć, co zrobiono w imieniu gracza.
3. Dodaj adresy, z których wchodził intruz, na czarną listę na określony czas (od planu Pro).
4. Poproś gracza, żeby zmienił to hasło wszędzie, gdzie go używał.

## Wypróbuj na swoim serwerze

Zacznij w trybie obserwacji: Kordon pokaże, kogo by nie wpuścił, a ochronę włączysz wtedy, gdy zechcesz. [Załóż konto](https://panel.kordonlabs.com/register)

## Więcej poradników

- [Ochrona serwera Minecraft non-premium: boty, fałszywe nicki i omijanie bana](https://kordonlabs.com/pl/guides/cracked-minecraft-server-protection): Co grozi serwerowi w trybie offline, dlaczego bez pluginu do logowania każdy wejdzie jako admin i jak Kordon pomaga przeciw botom, VPN i omijaniu bana.
- [Jak chronić serwer Minecraft przed atakami botów](https://kordonlabs.com/pl/guides/minecraft-bot-attack-protection): Jak wygląda atak botów na serwer Minecraft, dlaczego idzie przez proxy i jak tryb ataku w Kordon zamyka sieci, z których przychodzą boty, a prawdziwi gracze nadal mogą wchodzić.
- [Filtr nicków na serwerze Minecraft: reguły i wyrażenia regularne](https://kordonlabs.com/pl/guides/minecraft-nickname-filter): Jak ograniczyć nicki graczy na serwerze Minecraft za pomocą wyrażeń regularnych (regex): domyślna reguła Paper, blokowanie nicków botów, gotowe wzorce i częste błędy.