Ein Plugin oder Mod ist ein Programm mit vollem Zugriff auf deinen Server. Ein bösartiges kann jede Datei lesen (Tokens, Configs), eine Hintertür öffnen oder die Welt löschen.
Sichere Quellen
- Modrinth und SpigotMC über unseren Installer: Downloads kommen direkt von der Quelle mit Prüfsummen.
- CurseForge, Hangar, die GitHub-Releases des Autors.
- Die eigene Website des Autors, wenn die Community darauf verlinkt.
Warnzeichen
- "Cracked" oder "geleakte" Premium-Plugins. Sie sind der Malware-Träger Nummer eins; ein einziger Vorfall (eine vergiftete Jar im Stil von fractureiser) hat hunderte Server lahmgelegt.
- Jars, die per Discord-DM kommen oder auf Filesharing-Seiten liegen.
- Ein Plugin, das nach deinem Panel-Passwort fragt oder deinen API-Schlüssel "braucht".
- Eine Jar, die deutlich größer oder kleiner ist als die offizielle.
Prüfen, was du hast
Frag Kowalski: "Liste meine Plugins mit ihren Quellen." Alles, was du nicht über den Installer installiert hast, mit Dateigröße und Hash des offiziellen Releases vergleichen. Löschen, was du nicht zuordnen kannst, und neu starten.
Bei Verdacht auf Befall: Server stoppen, Passwörter ändern, Ticket aufmachen. Wir helfen beim Säubern oder stellen ein Backup von vor dem Plugin wieder her.