Ein Minecraft-Server macht am meisten Spaß, wenn niemand deine Bauwerke zerstört, deine Kisten leert oder heimlich Rechte missbraucht. „Griefing" nennt man das mutwillige Zerstören oder Stehlen durch Mitspieler. Mit ein paar Grundregeln machst du es Angreifern schwer und kannst Schäden im Ernstfall rückgängig machen. Vieles davon ist bei Gamesilo bereits sinnvoll vorkonfiguriert, doch verstehen solltest du es trotzdem, damit du deinen Server selbst absichern kannst.
Sicherheit besteht aus mehreren Schichten. Fällt eine aus, fangen die anderen den Schaden auf. Die folgenden Punkte sind die Basis:
online-mode aktiviert lassen – so werden Spieler gegen die offiziellen Mojang-/Microsoft-Konten geprüft. Nur damit ist sichergestellt, dass sich niemand als ein anderer Spieler (z. B. dein Admin) ausgeben kann.Achtung: Schalte
online-modeniemals aus, um „Cracked"-Clients zu erlauben. Dann kann sich jeder mit beliebigem Namen einloggen – auch als dein Administrator. Das ist die häufigste Ursache für übernommene Server.
Die Whitelist ist die einfachste und wirksamste Maßnahme für private oder kleine Server. Nur eingetragene Namen können sich verbinden.
/whitelist on./whitelist add SpielerName./whitelist list und entferne bei Bedarf mit /whitelist remove SpielerName.Alternativ kannst du in der whitelist.json direkt arbeiten, aber der Befehl im laufenden Betrieb ist bequemer und weniger fehleranfällig.
Tipp: Für öffentliche Server ist eine Whitelist unpraktisch. Setze dort stärker auf Rechteverwaltung, Grief-Schutz-Plugins und Rollbacks.
Ein Operator (/op) hat volle Macht: Er kann jeden Befehl ausführen, Gamemode wechseln, andere bannen und den Server umkonfigurieren. Gibst du OP an Freunde, gibst du praktisch die Schlüssel zum ganzen Haus weg.
Besser ist ein feingranulares Rechtesystem. LuckPerms (erhältlich über Hangar/PaperMC und Modrinth) ist der De-facto-Standard für Paper-, Spigot-, Fabric- und Forge-Server. Damit definierst du Gruppen wie spieler, moderator und admin und weist genau die Berechtigungen zu, die jede Rolle wirklich braucht.
essentials.kick und essentials.mute, aber nicht das Recht, die Welt zu löschen./lp editor).Kombiniert wird LuckPerms gerne mit EssentialsX (Homes, Warps, Kick/Ban) und einem Grief-Schutz-Plugin.
Damit Spieler sich nicht gegenseitig die Bauten zerstören, brauchst du ein Landschutz-Plugin. Verbreitete, aktuell gepflegte Optionen (jeweils über Modrinth oder Hangar):
Sperre außerdem den Spawn-Bereich per WorldGuard-Region gegen Bauen und PvP, damit neue Spieler nicht sofort in eine zerstörte Startzone kommen.
Kein Schutz ist perfekt. Deshalb gehört ein Block-Logging- und Rollback-Plugin dazu. CoreProtect (über Modrinth/Hangar) protokolliert jede Blockänderung, jeden Kistenzugriff und jede Interaktion.
/co i) zeigt dir, wer wann welchen Block gesetzt oder abgebaut hat./co rollback u:Spielername t:2h r:20 dreht die Aktionen des Spielers der letzten 2 Stunden im Radius 20 zurück./co restore als Gegenrichtung.Tipp: Aktiviere CoreProtect direkt beim ersten Start. Rückwirkend kann es nur protokollieren, was ab Installation passiert ist – vorher entstandene Schäden lassen sich nicht wiederherstellen.
Egal ob Griefing, ein kaputtes Plugin-Update oder ein verkorkstes WorldEdit-Kommando – ein aktuelles Backup rettet dich. Im Gamesilo-Panel kannst du Backups deiner Welt und Konfiguration erstellen und bei Bedarf wiederherstellen.
Ein einziges bösartiges Plugin kann heimlich OP vergeben, Backdoors öffnen oder Daten abgreifen. Halte dich deshalb an offizielle, moderierte Quellen:
Achtung: Lade niemals Plugin-JARs aus dubiosen Foren, YouTube-Beschreibungen oder Discord-DMs. Achte auf Aktualität: Ein Plugin, das seit Jahren nicht mehr für aktuelle Minecraft-Versionen (z. B. 1.21.x) aktualisiert wurde, ist ein Risiko.
Die stärkste Server-Konfiguration nützt nichts, wenn dein Panel-Zugang kompromittiert wird.
online-mode aktiv