Minecraft（我的世界） 服务器安全指南

由于部分用户报告自己的服务器被人恶意攻击和入侵，导致存档损坏以及数据丢失，绝大部分出现此类问题的服务器是Java服务器且没有开启正版验证，这里列出几个建议的防护措施，仅供各位参考

开启正版验证

如果你以及其他玩家都拥有游戏正版账号，建议前往游戏面板内的我的世界配置中，将正版验证 选项设置为开启状态，重启服务器后玩家在游戏启动器中登录正版账号后启动游戏加入服务器即可

此操作可避免大部分机器人账号和冒充管理员进行破坏的脚本或恶意玩家，若你暂时没有正版账号或者需要更进一步的安全防护，请参阅后面的几个章节

开启白名单

游戏面板内的我的世界配置中，将白名单选项(不是强制白名单)设置为开启状态,重启服务器后在控制台内进行白名单的添加操作

下面是常用的白名单管理指令

指令	说明	示例
whitelist add <玩家ID>	添加玩家到白名单中	whitelist add Player
whitelist remove <玩家ID>	将玩家从白名单中移除	whitelist remove Player
whitelist reload	重载白名单(添加白名单和移除白名单后请记得执行此指令以生效)	-

如果玩家被移除白名单后仍在线，请使用/kick <玩家ID>指令踢出玩家即可

此方法可以仅允许获得许可的玩家加入服务器，但是如果未开启正版验证仅开启白名单可能会导致有恶意玩家/机器人通过获取服务器在线玩家以使用在线玩家的ID冒充玩家加入服务器进行破坏，若冒充的是管理员账号，则可能会造成更加严重的后果

建议进一步阅读下面的两个章节内容

隐藏服务器在线状态和在线玩家

基岩版服务器可能无法调整其中的某些设置

游戏面板内的我的世界配置中，将服务器在线状态设置为离线，然后将隐藏在线玩家设置为隐藏,重启服务器即可

这样设置后在玩家的服务器列表中查看服务器将会显示离线状态，而且无法查看在线玩家信息，但是在白名单的玩家仍可双击加入服务器正常游玩

若你还需要更进一步的安全防护可参阅最后一章

安装鉴权登录插件/模组

基岩版服务器无法添加此类模组/插件

本章节仅为简述，由于不同的服务器类型和平台不同，所需的插件/模组可能无法通用

你可以在一些插件平台中搜索Auth为名的插件，选择好游戏版本和服务器平台进行尝试

这里不保证可用性，仅作为一个安全防护的进一步建议，具体情况请自行研究