🛡️ Meilleures pratiques de sécurité

La sécurité de votre serveur est primordiale pour protéger votre monde et vos joueurs. Voici les bonnes pratiques à suivre pour sécuriser votre serveur Minecraft.

Activez le "Online Mode"

C'est le paramètre de sécurité le plus important. Le "Online Mode" vérifie que chaque joueur qui se connecte possède bien un compte Minecraft officiel.

  • Assurez-vous que l'option online-mode est bien sur true dans l'onglet Paramètres de votre serveur.
  • Désactiver ce mode (offline-mode) expose votre serveur à des risques de sécurité majeurs, comme l'usurpation d'identité des administrateurs.

Utilisez une liste blanche (Whitelist)

Si votre serveur est privé et réservé à un cercle d'amis, la liste blanche est votre meilleure alliée.

  • Activez-la dans les Paramètres.
  • Ajoutez les pseudos des joueurs autorisés dans l'onglet Joueurs.
  • Ainsi, seuls les joueurs que vous avez approuvés pourront rejoindre le serveur.

Gérez les permissions avec prudence

Ne donnez pas les droits d'opérateur (OP) à n'importe qui. Un opérateur a tous les pouvoirs sur le serveur.

  • Réservez le statut d'OP à un nombre très limité de personnes de confiance.
  • Pour les autres membres du staff (modérateurs, etc.), préférez un plugin de permissions comme LuckPerms pour leur donner uniquement les droits dont ils ont besoin.

Sauvegardes régulières

Les sauvegardes sont votre filet de sécurité en cas de problème (corruption de monde, grief, etc.).

  • Configurez des sauvegardes automatiques fréquentes depuis l'onglet Sauvegardes.
  • Avant de faire une modification majeure sur votre serveur, créez une sauvegarde manuelle.

Installez des plugins de sécurité

  • CoreProtect : Enregistre toutes les actions sur le serveur. Indispensable pour savoir qui a fait quoi et pour annuler des modifications malveillantes ("rollback").
  • WorldGuard : Permet de définir des zones protégées où seuls certains joueurs peuvent construire ou interagir.

Protection contre les attaques DDoS

Stakx inclut une protection de base contre les attaques par déni de service (DDoS). Cependant, la meilleure protection reste la discrétion :

  • Ne partagez pas l'adresse IP de votre serveur publiquement si ce n'est pas nécessaire.
  • Utilisez la liste blanche pour limiter l'accès.

Mettez à jour régulièrement

  • Mettez à jour vos plugins : Les mises à jour corrigent souvent des failles de sécurité.
  • Mettez à jour la version de votre serveur : Utilisez les dernières versions stables de Minecraft (Paper, etc.) pour bénéficier des derniers correctifs de sécurité.

En suivant ces conseils, vous améliorerez grandement la sécurité de votre serveur et offrirez un environnement de jeu plus sûr pour votre communauté.

Dernière mise à jour : 19 août 2025