# Защита пиратского Minecraft-сервера: боты, чужие ники и обход банов

На пиратском сервере, то есть в offline mode, Mojang не подтверждает аккаунты, и сервер верит любому нику, который назвал клиент. Это открывает дорогу ботам и нарушителям, и закрывать её владельцу приходится самому.

Обновлено: 2026-10-27

## Коротко

- В offline mode любой может зайти под любым ником, поэтому плагин авторизации с паролями обязателен.
- Ботам на пиратском сервере не нужны купленные аккаунты, поэтому атаки на такие серверы дешевле.
- Бан по нику обходится новым ником, бан по IP обходится через VPN.
- Kordon закрывает VPN, прокси и волны ботов и ограничивает ники. Пароли остаются на плагине авторизации.
- Не добавляйте персонал в белый список только по нику: на пиратском сервере этот ник может назвать кто угодно.

## Чем рискует сервер в offline mode

- любой игрок может назвать себя ником администратора, и сервер ему поверит, пока плагин авторизации не спросит пароль;
- боту не нужен лицензионный аккаунт, тысяча ботов стоит атакующему столько же, сколько один;
- новый ник после бана ничего не стоит;
- ники с пробелами и похожими буквами из других алфавитов выглядят как чужие.

## Плагин авторизации обязателен

Плагин авторизации вроде AuthMe или nLogin просит игрока зарегистрироваться и вводить пароль при каждом входе. Без него пиратский сервер открыт для любого, кто знает ник администратора. Многие такие плагины умеют пускать владельцев лицензии без пароля, это удобно игрокам.

Kordon плагин авторизации не заменяет: пароли он не видит и не проверяет. Как защитить сами пароли, разобрано в статье [про перебор паролей](https://kordonlabs.com/ru/guides/minecraft-password-brute-force).

## Что закрывает Kordon

Kordon проверяет подключение на прокси ещё до того, как игрок дойдёт до плагина авторизации.

- VPN, прокси и хостинги не проходят, поэтому забаненному игроку сложнее вернуться с новым ником.
- Волну ботов Kordon замечает сам и переводит сервер в режим атаки.
- Правила для ников отсекают шаблонные ники ботов и ники с кириллицей и пробелами. Шаблон «Как в nLogin / AuthMe» совпадает с правилами этих плагинов, и игрок не застрянет на регистрации из-за неподходящего ника. Учтите, что игроков Bedrock через Floodgate, у которых ник начинается с точки, этот шаблон не пустит.
- В чёрный список можно внести ник, адрес или диапазон. У пиратских игроков UUID получается из ника с учётом регистра букв, поэтому бан по UUID обходится ником `steve` вместо `Steve`. Ники Kordon сравнивает без учёта регистра, так что на пиратском сервере надёжнее банить по нику.

## Осторожно с белым списком

Белый список Kordon пропускает игрока без проверки на VPN. На лицензионном сервере ник подтверждает Mojang. На пиратском ник может назвать кто угодно, и запись в белом списке по нику пропустит без проверки любого, кто его назовёт.

Поэтому персонал на пиратском сервере лучше добавлять в белый список по IP-адресу. Если адрес у человека меняется, а VPN он не пользуется, в белый список его можно вообще не добавлять: обычный домашний адрес проверку и так проходит.

## Ники с пробелами и похожими буквами

Velocity в offline mode пропускает ники почти из любых символов длиной до 16. `Steve` и `Steve ` с пробелом в конце для сервера разные аккаунты, а в чате и в табе они выглядят одинаково. То же с кириллическими «а», «е», «о» вместо латинских.

Правило «Как в Paper», которое включено по умолчанию, пускает только латиницу, цифры, `_` и точку, и такие ники не проходят. Не выключайте его. Подробнее в статье [про фильтр ников](https://kordonlabs.com/ru/guides/minecraft-nickname-filter).

## Что сделать по порядку

1. Поставьте плагин авторизации и настройте минимальную длину пароля.
2. Поставьте Kordon на прокси и посмотрите день-два в режиме наблюдения.
3. Оставьте правило ников «Как в Paper» или, если у вас нет игроков Bedrock, выберите «Как в nLogin / AuthMe».
4. Включите защиту на уровне «Сбалансированная».
5. Добавьте персонал в белый список по IP, а не по нику.
6. Баньте нарушителей по нику: закрытый VPN не даст им быстро вернуться.

## Попробуйте на своём сервере

Начните в режиме наблюдения: Kordon покажет, кого бы не пустил, а защиту вы включите, когда будете готовы. [Создать аккаунт](https://panel.kordonlabs.com/register)

## Другие статьи

- [Перебор паролей на пиратском Minecraft-сервере: как защитить аккаунты](https://kordonlabs.com/ru/guides/minecraft-password-brute-force): Как злоумышленники подбирают пароли игроков на серверах с AuthMe и nLogin, какие настройки плагина авторизации это останавливают и чем поможет блокировка VPN и прокси.
- [Фильтр ников на Minecraft-сервере: правила и регулярные выражения](https://kordonlabs.com/ru/guides/minecraft-nickname-filter): Как ограничить ники игроков на Minecraft-сервере регулярными выражениями: правило Paper по умолчанию, запрет ников ботов, готовые шаблоны и частые ошибки.
- [Как бороться с мультиаккаунтами и обходом банов на Minecraft-сервере](https://kordonlabs.com/ru/guides/minecraft-alt-accounts-ban-evasion): Как забаненные игроки возвращаются на новых аккаунтах, почему одного бана по IP мало и как помогают блокировка VPN, чёрный список ников и адресов и граф связей аккаунтов.