# Перебір паролів на піратському Minecraft-сервері: як захистити акаунти

На сервері з плагіном авторизації акаунт захищений лише паролем. Нік знайти неважко, і якщо спроб уведення скільки завгодно, пароль можна підібрати, особливо короткий чи популярний.

Оновлено: 2026-10-27

## Коротко

- Найчастіше підбирають паролі персоналу й заможних гравців: їхні ніки видно в табі й у топах.
- Головний захист на боці плагіна авторизації: ліміт спроб, кік після помилки й тимчасовий бан адреси.
- Обмеження за адресою обходять через проксі, тому їхнє блокування сильно сповільнює перебір.
- Kordon паролів не перевіряє. Він закриває адреси, з яких зручно перебирати: VPN, проксі й хостинги.
- Персоналу потрібні довгі унікальні паролі й, якщо плагін уміє, двофакторний вхід.

## Як підбирають паролі

Бот заходить під чужим ніком і вводить `/login` з паролями зі списку: найпопулярніші паролі, варіанти ніка, паролі з баз інших серверів, що потрапили в мережу. Багато гравців ставлять один пароль усюди, тому пароль, який витік з одного сервера, часто підходить і на іншому.

Плагін авторизації банить адресу після кількох помилок. Щоб обійти це, нападник надсилає кожну спробу з нової адреси зі списку проксі.

## Налаштуйте плагін авторизації

Більшу частину роботи виконує сам плагін авторизації. В AuthMe, nLogin і схожих плагінах шукайте в налаштуваннях таке:

- обмеження кількості невдалих спроб і кік після неправильного пароля;
- тимчасовий бан адреси після кількох помилок поспіль;
- обмеження часу на вхід: хто не ввів пароль за хвилину, вилітає;
- мінімальну довжину пароля й заборону найпростіших паролів;
- автовхід для власників ліцензії, тоді їм пароль узагалі не потрібен;
- двофакторний вхід через застосунок-автентифікатор, якщо плагін його підтримує.

## Захистіть персонал

Акаунт адміністратора найцінніший, тому його підбирають насамперед. Пароль персоналу має бути довгим і ніде більше не використовуватися. Якщо плагін підтримує двофакторний вхід, увімкніть його хоча б для персоналу.

Час від часу корисно дивитися, звідки заходять акаунти персоналу. Вхід із нової країни або від незнайомого провайдера варто перевірити.

## Закрийте проксі

Ліміт спроб з однієї адреси працює, лише поки в нападника мало адрес. Kordon перевіряє підключення на проксі, ще до плагіна авторизації. VPN, відкриті проксі й хостинги не проходять, а на рівні «Сувора» (із тарифу Premium) і резидентні проксі теж. У нападника залишається менше адрес, і перебір іде набагато повільніше.

> Kordon не бачить, який пароль вводить гравець, і не рахує невдалих спроб входу. Це робота плагіна авторизації, Kordon лише залишає нападникові менше адрес.

## Ознаки перебору

У логах плагіна авторизації багато неправильних паролів для одного ніка. У журналі входів Kordon (із тарифу Basic) багато коротких входів під цим ніком із різних адрес і з різних країн.

## Якщо акаунт уже зламали

1. Змініть пароль акаунта командою адміністратора в плагіні авторизації й відключіть акаунт від сервера.
2. Перевірте логи дій (наприклад, CoreProtect): що встигли зробити від імені гравця.
3. Внесіть адреси, з яких заходив зломщик, до чорного списку з терміном (із тарифу Pro).
4. Попросіть гравця змінити цей пароль усюди, де він його використовував.

## Спробуйте на своєму сервері

Почніть у режимі спостереження: Kordon покаже, кого б не пустив, а захист ви ввімкнете, коли будете готові. [Створити акаунт](https://panel.kordonlabs.com/register)

## Інші статті

- [Захист піратського Minecraft-сервера: боти, чужі ніки й обхід банів](https://kordonlabs.com/uk/guides/cracked-minecraft-server-protection): Чим ризикує сервер в offline mode, чому без плагіна авторизації будь-хто може зайти під ніком адміна і як Kordon допомагає проти ботів, VPN і обходу банів.
- [Як захистити Minecraft-сервер від бот-атак](https://kordonlabs.com/uk/guides/minecraft-bot-attack-protection): Як виглядає бот-атака на Minecraft-сервер, чому вона йде через проксі і як режим атаки Kordon закриває мережі ботів, а звичайні гравці й далі заходять.
- [Фільтр ніків на Minecraft-сервері: правила й регулярні вирази](https://kordonlabs.com/uk/guides/minecraft-nickname-filter): Як обмежити ніки гравців на Minecraft-сервері регулярними виразами: типове правило Paper, заборона ніків ботів, готові шаблони й часті помилки.