Sur un serveur Minecraft vanilla, est-il possible pour un utilisateur de se joindre et de ne pas apparaître dans les journaux ?

Question

J'ai mis en place un serveur Minecraft 1.8.1 sur une machine Debian Linux pour que mes enfants puissent jouer avec leurs amis. Jusqu'à hier, le serveur répondait à un port ouvert sur mon réseau et je n'avais pas de liste blanche définie dans ma base de données. server.properties . Un des amis de mon fils s'est connecté hier et affirme avoir vu un utilisateur dans le monde qui tuait tous les animaux (ma fille de 6 ans est obsédée par la création de fermes avec des chevaux, des chiens, des moutons, etc.) Ma fille était en larmes quand elle l'a appris.

J'ai immédiatement créé une liste blanche pour le monde entier et je l'ai appliquée en server.properties . Cependant, lorsque je suis allé vérifier dans les journaux d'activité, il n'y avait aucun autre utilisateur qui s'était connecté hier. Est-il juste de supposer que le tueur d'animaux était l'ami de mon fils ?

J'ai des connaissances limitées en matière d'administration système mais je me demande s'il existe des pirates de Minecraft qui scannent les IP et les ports pour trouver des mondes à détourner comme le nôtre. Cela ne me surprendrait pas. Mais ça me surprendrait s'il y avait un moyen de le faire complètement indétectable. Et à quoi cela servirait-il ? Mais surtout, je veux juste savoir si c'est possible.

Answer 1

Chaque tentative de connexion d'un joueur, même celles qui échouent et qui ne créent pas d'enregistrement dans les données de sauvegarde du monde, apparaîtra dans les journaux. C'est quelque chose que le serveur fait de manière autonome par rapport au client, donc rien de ce que peut faire un client qui se connecte normalement n'empêchera cela.

Donc oui, vous pouvez supposer que quelqu'un n'est pas franc.

Il y a sont des personnes qui consacrent leur "plaisir" à trouver des serveurs personnels non surveillés et des " griefing les ". Il existe plusieurs façons de les trouver, mais le balayage des ports de l'ensemble de l'Internet n'est pas le moyen le plus probable, simplement parce que cela tend à attirer une attention non désirée de la part des administrateurs d'IP et de réseaux (sans parler des bases de données de renseignements nationaux des barbouzes de la sécurité nationale). Le plus souvent, ils le trouvent par le biais de failles de sécurité "sociales" - en entendant ou en encourageant des joueurs de confiance à révéler l'emplacement du serveur. Ils ne se soucient pas vraiment d'être découverts, car ils passent simplement à la cible suivante, et Mojang, par principe, ne s'implique pas dans la modération des serveurs privés.

La mise sur liste blanche est une mesure de désengagement et la bonne étape à prendre.