# Перебор паролей на пиратском Minecraft-сервере: как защитить аккаунты

На сервере с плагином авторизации аккаунт защищён только паролем. Ник найти несложно, и если попыток ввода сколько угодно, пароль можно подобрать, особенно короткий или популярный.

Обновлено: 2026-10-27

## Коротко

- Чаще всего подбирают пароли персонала и богатых игроков: их ники видны в табе и в топах.
- Главная защита на стороне плагина авторизации: лимит попыток, кик после ошибки и временный бан адреса.
- Ограничение по адресу обходят через прокси, поэтому их блокировка сильно замедляет перебор.
- Kordon пароли не проверяет. Он закрывает адреса, с которых удобно перебирать: VPN, прокси и хостинги.
- Персоналу нужны длинные уникальные пароли и, если плагин умеет, двухфакторный вход.

## Как подбирают пароли

Бот заходит под чужим ником и вводит `/login` с паролями из списка: самые популярные пароли, варианты ника, пароли из утёкших баз других серверов. Многие игроки ставят один пароль везде, поэтому пароль, утёкший с одного сервера, часто подходит и на другом.

Плагин авторизации банит адрес после нескольких ошибок. Чтобы обойти это, атакующий отправляет каждую попытку с нового адреса из списка прокси.

## Настройте плагин авторизации

Большую часть работы делает сам плагин авторизации. В AuthMe, nLogin и похожих плагинах ищите в настройках такие вещи:

- ограничение числа неудачных попыток и кик после неверного пароля;
- временный бан адреса после нескольких ошибок подряд;
- ограничение времени на вход: кто не ввёл пароль за минуту, вылетает;
- минимальную длину пароля и запрет самых простых паролей;
- автовход для владельцев лицензии, тогда им пароль вообще не нужен;
- двухфакторный вход через приложение-аутентификатор, если плагин его поддерживает.

## Защитите персонал

Аккаунт администратора стоит дороже всего, поэтому подбирают в первую очередь его. Пароль персонала должен быть длинным и нигде больше не использоваться. Если плагин поддерживает двухфакторный вход, включите его хотя бы для персонала.

Полезно время от времени смотреть, откуда заходят аккаунты персонала. Вход из новой страны или с незнакомого провайдера стоит проверить.

## Закройте прокси

Лимит попыток с одного адреса работает, только пока у атакующего мало адресов. Kordon проверяет подключение на прокси, ещё до плагина авторизации. VPN, открытые прокси и хостинги не проходят, а на «Строгой» защите (с тарифа Premium) и резидентные прокси. У атакующего остаётся меньше адресов, и перебор идёт намного медленнее.

> Kordon не видит, какой пароль вводит игрок, и не считает неудачные попытки входа. Это работа плагина авторизации, Kordon только оставляет атакующему меньше адресов.

## Признаки перебора

В логах плагина авторизации много неверных паролей для одного ника. В журнале входов Kordon (с тарифа Basic) много коротких входов под этим ником с разных адресов и из разных стран.

## Если аккаунт уже взломали

1. Смените пароль аккаунта командой администратора в плагине авторизации и выгоните аккаунт с сервера.
2. Проверьте логи действий (например, CoreProtect): что успели сделать от имени игрока.
3. Занесите адреса, с которых заходил взломщик, в чёрный список со сроком (с тарифа Pro).
4. Попросите игрока поменять этот пароль везде, где он его использовал.

## Попробуйте на своём сервере

Начните в режиме наблюдения: Kordon покажет, кого бы не пустил, а защиту вы включите, когда будете готовы. [Создать аккаунт](https://panel.kordonlabs.com/register)

## Другие статьи

- [Защита пиратского Minecraft-сервера: боты, чужие ники и обход банов](https://kordonlabs.com/ru/guides/cracked-minecraft-server-protection): Чем рискует сервер в offline mode, почему без плагина авторизации любой может зайти под ником админа и чем Kordon помогает против ботов, VPN и обхода банов.
- [Как защитить Minecraft-сервер от бот-атак](https://kordonlabs.com/ru/guides/minecraft-bot-attack-protection): Как выглядит бот-атака на Minecraft-сервер, почему она идёт через прокси и как режим атаки Kordon закрывает сети ботов, а обычные игроки продолжают заходить.
- [Фильтр ников на Minecraft-сервере: правила и регулярные выражения](https://kordonlabs.com/ru/guides/minecraft-nickname-filter): Как ограничить ники игроков на Minecraft-сервере регулярными выражениями: правило Paper по умолчанию, запрет ников ботов, готовые шаблоны и частые ошибки.