# 离线 Minecraft 服务器的密码爆破：如何保护账号

在装有登录插件的服务器上，账号只靠密码保护。昵称很容易找到，如果登录次数不受限制，密码就能被猜出来，尤其是短密码和常见密码。

更新于: 2026-10-27

## 概要

- 攻击者主要盯着管理员和有钱玩家的密码：他们的昵称在 Tab 列表和排行榜上都能看到。
- 主要防护在登录插件这一侧：限制尝试次数、密码错误就踢出、临时封禁该地址。
- 按地址的限制可以用代理绕过，所以拦截代理能让猜密码慢很多。
- Kordon 不检查密码。它关闭的是方便猜密码的地址：VPN、代理和托管服务器网络。
- 管理员需要长且独一无二的密码，如果插件支持，还要开启两步验证登录。

## 密码是怎么被猜出来的

机器人用别人的昵称进服，然后输入 `/login`，逐个尝试列表里的密码：最常用的密码、昵称的各种变体、其他服务器泄露的数据库里的密码。很多玩家到处都用同一个密码，所以一个服务器泄露的密码，在另一个服务器上往往也能用。

登录插件在几次失败后会封禁地址。为了绕过限制，攻击者每次尝试都换代理列表里的一个新地址。

## 配置登录插件

大部分工作由登录插件完成。在 AuthMe、nLogin 等插件中找这些设置：

- 限制失败次数，密码错误后踢出；
- 连续失败几次后临时封禁地址；
- 登录时限：一分钟内没输入密码的人会被踢出；
- 密码最短长度，并禁止最简单的密码；
- 正版账号自动登录，这些玩家完全不用输密码；
- 如果插件支持，通过验证器应用进行两步验证登录。

## 保护管理员

管理员账号最值钱，所以最先成为目标。管理员的密码要足够长，并且不在别处使用。如果插件支持两步验证登录，至少给管理员开启。

时不时看一下管理员账号是从哪里进服的。来自新国家或陌生运营商的进服记录值得仔细看看。

## 关闭代理

按地址限制尝试次数，只在攻击者地址不多时有效。Kordon 在代理端检测连接，在登录插件之前。VPN、公开代理和托管服务器网络都进不来，在“严格”防护下（Premium 套餐起）住宅代理也进不来。攻击者能用的地址变少，猜密码就会慢很多。

> Kordon 看不到玩家输入的密码，也不统计登录失败次数。这是登录插件的工作，Kordon 只是让攻击者能用的地址更少。

## 密码爆破的迹象

登录插件的日志里，同一个昵称有大量密码错误。Kordon 的进服记录（Basic 套餐起）里，这个昵称有大量来自不同地址和国家的短暂进服。

## 如果账号已经被盗

1. 用登录插件的管理命令修改该账号的密码，并把这个账号踢出服务器。
2. 查看操作日志（比如 CoreProtect），看看有人以这个玩家的名义做了什么。
3. 把入侵者进服用过的地址加入黑名单，并设置期限（Pro 套餐起）。
4. 请玩家在所有用过这个密码的地方都改掉它。

## 在你的服务器上试试

从观察模式开始：Kordon 会显示它将拦截哪些人，你准备好后再开启防护。 [创建账号](https://panel.kordonlabs.com/register)

## 更多指南

- [离线 Minecraft 服务器防护：机器人、冒名昵称和规避封禁](https://kordonlabs.com/zh/guides/cracked-minecraft-server-protection): 离线模式服务器有哪些风险，为什么没有登录插件任何人都能以管理员身份进服，以及 Kordon 如何应对机器人、VPN 和规避封禁。
- [Minecraft 服务器如何防御机器人攻击](https://kordonlabs.com/zh/guides/minecraft-bot-attack-protection): Minecraft 服务器遭受机器人攻击时是什么样子，为什么攻击都通过代理发起，以及 Kordon 的攻击模式如何封住机器人来源的网络，同时让真实玩家照常进服。
- [Minecraft 服务器昵称过滤：规则和正则表达式](https://kordonlabs.com/zh/guides/minecraft-nickname-filter): 如何用正则表达式限制 Minecraft 服务器的玩家昵称：Paper 默认规则、拦截机器人昵称、现成的模式和常见错误。