Słowa „Minecraft Log4j” wywołały prawdziwy dreszcz na plecach zarówno graczy, jak i administratorów serwerów, gdy luka w zabezpieczeniach Log4j, notorycznie nazywana „Log4Shell”, po raz pierwszy pojawiła się w wiadomościach. Ta krytyczna luka w zabezpieczeniach, która po cichu wpłynęła na niezliczone aplikacje oparte na Javie, stanowiła szczególnie poważne – i osobiste – zagrożenie dla społeczności Minecrafta. Dlaczego osobisty? Ponieważ Minecraft: Java Edition działa na niestandardowych, hostowanych samodzielnie serwerach, odpowiedzialność za załatanie tego exploita spoczywa wyłącznie na barkach właścicieli serwerów dedykowanych, takich jak Ty.
W tym przewodniku poprowadzę Cię przez jasną i rozsądną ścieżkę do zabezpieczenia serwera gry. Zajmiemy się nie tylko tym strachem przed Log4j, ale także wyposażymy Cię w szersze strategie zapewniające naprawdę bezpieczne i przyjemne środowisko dla Twoich graczy.
Co to jest Log4J?
Log4J to oprogramowanie do rejestrowania typu open source opracowane specjalnie dla aplikacji tworzonych w środowisku Java. Wygląda na to, że prawie wszystkie główne aplikacje napisane w Javie korzystają z Log4J w taki czy inny sposób. Oznacza to, że wiele znanych firm będzie próbowało wydawać aktualizacje i poprawki zabezpieczeń dla swoich aplikacji. Minecrafta nie jest wyjątkiem — co gorsza, wydaje się, że luka w zabezpieczeniach Log4J Minecraft, czyli „exploit”, jest jeszcze bardziej skuteczna, jeśli chodzi o Minecraft. Naturalnie, luka ogranicza się do Minecraft: Java Edition, a inne wersje są odporne. Z drugiej strony, Java Edition to ta, której używasz do hostowania własnych serwerów Minecraft. Ale czym dokładnie jest exploit Log4J?
Luka Log4j Minecraft nie jest To prosty. Wyjaśnienie, co robi, zajmie zbyt dużo czasu, bez dodawania większej wartości do zatrzymania go. Zamiast tego przyjrzyjmy się podstawom, które pomogą Ci opanować sprawy jako właściciel serwera Minecraft. Log4J w Minecrafcie był exploitem typu zero-day. Oznacza to, że nikt nie wiedział, że tam jest i dlatego był tak skuteczny. Teraz, gdy firmy odkryły lukę, mogą ją szybko naprawić i automatycznie zaktualizować swoje aplikacje. Oczywiście zawsze zdarzają się przypadki, gdy użytkownicy nie otrzymają niezbędnej łatki lub w inny sposób nadal są podatni na atak. Najbardziej prawdopodobnym scenariuszem wystąpienia tego rodzaju opóźnionej luki jest serwer Minecraft. Dzieje się tak, ponieważ automatyczna aktualizacja nie wystarczy do hostingu Minecrafta. Ale to nie jest powód do zmartwień. Zabezpieczenie serwera Minecraft nie jest takie trudne. Tak naprawdę, jeśli wykonasz proste kroki, które pokażę poniżej, możesz szybko wszystko naprawić. Zobaczmy, jakie są te kroki.
Co to jest hosting własny Minecraft?
Wspomniałem wcześniej, że luka w zabezpieczeniach Log4J w Minecrafcie jest znacznie poważniejszym problemem, jeśli hostujesz własny serwer Minecraft VPS. Ale co dokładnie mamy na myśli mówiąc o hostingu Minecraft? Czy różni się to od gry online? A dlaczego jest to bardziej krytyczne? Aby wszystko wyjaśnić, omówię kilka krótkich definicji. Postępuj zgodnie z nimi i sprawdź, czy odnoszą się one do Ciebie i czy musisz coś zrobić, aby Twój komputer i Minecraft były bezpieczne.
Po pierwsze, musisz wiedzieć, czy hostujesz swoje gry Minecraft, czy korzystasz z Minecraft Realms. Oczywiście, jeśli zapłaciłeś zewnętrznemu dostawcy usług hostingowych, np Cloudzy's Minecraft VPS i zainstalowałeś Minecraft na swoim własnym serwerze, zdecydowanie jesteś gospodarzem własnym.
Po drugie, Minecraft Realms to oficjalna usługa hostingu serwerów oparta na subskrypcji Mojang. Zostało zaprojektowane jako niezwykle proste rozwiązanie typu plug-and-play umożliwiające utworzenie prywatnego świata online dla Ciebie i maksymalnie dziesięciu znajomych. Mojang zajmuje się całym zapleczem technicznym, w tym konfiguracją serwera, konserwacją i aktualizacjami zabezpieczeń, co oznacza, że nie musisz się martwić ręcznymi poprawkami problemów takich jak exploit Log4j.
Dlaczego samodzielny hosting gry Minecraft jest bardziej podatny na błąd Log4J?
Istnieje wiele powodów, dla których gra Minecraft hostowana na własnym serwerze jest tak popularna, mimo że jej konfiguracja jest trudniejsza. Właściwie to samo dotyczy wszelkiego rodzaju zdalnego hostingu gier, w tym gier planszowych VTT.
Ze względu na lukę w zabezpieczeniach Log4j, zagrożenie to wisiało głównie nad hostowanymi serwerami Minecraft, głównie ze względu na bezpośrednią własność I zwiększona ekspozycja spowodowana dostosowywaniem. W przeciwieństwie do Realms, właściciele musieli samodzielnie łatać luki. Pozostawienie jednego bez poprawki oznaczało niezabezpieczony serwer. Serwery te były bezpośrednio narażone na dostęp do Internetu, a istnienie niestandardowych wtyczek/modów spowodowało pojawienie się większej liczby potencjalnych luk w zabezpieczeniach, przyciągając w ten sposób zagrożenie.
Jak naprawić Log4J na serwerze Minecraft?
Pierwszą rzeczą, którą musisz zrobić, to sprawdzić, jaką wersję Minecrafta używasz na swoim serwerze. Exploit Log4J wpływa tylko na wersję Minecraft 1.7 i nowsze — więc jeśli na przykład masz Minecraft 1.6, wszystko jest jasne. Teraz pierwszą rzeczą, którą powinieneś spróbować, jest aktualizacja Minecrafta do wersji 1.18.1, która zawiera poprawkę rozwiązującą problem. Jeśli nie możesz tego zrobić, po prostu wykonaj te proste kroki, w zależności od wersji Minecrafta zainstalowanej na Twoim serwerze.
Kroki dla Minecrafta 1.7 – 1.11.2
- Pobierz plik XML: Zdobądź log4j2_17-111.xml plik z Mojanga.
- Umieszczenie: Umieść ten plik XML w katalogu roboczym swojego serwera (gdzie server.jar Jest).
- Polecenie uruchamiania: Dodać -Dlog4j.configurationFile=log4j2_17-111.xml do polecenia startowego serwera.
Kroki dla Minecrafta 1.12 – 1.16.5
- Pobierz plik XML: Zdobądź log4j2_112-116.xml plik z Mojanga.
- Umieszczenie: Umieść ten plik XML w katalogu roboczym swojego serwera.
- Polecenie uruchamiania: Dodaj -Dlog4j.configurationFile=log4j2_112-116.xml do polecenia uruchamiania serwera.
Kroki dla Minecrafta 1.17
W przypadku Minecrafta 1.17.x dostępne było prostsze rozwiązanie, które nie wymagało zewnętrznego pliku XML:
- Polecenie uruchamiania: Polecenie uruchamiania: po prostu dodaj -Dlog4j2.formatMsgNoLookups=true do polecenia uruchamiania serwera.
Kroki dla Minecrafta 1.18
W przypadku Minecrafta 1.18 najbardziej idealnym rozwiązaniem pozostała aktualizacja do wersji 1.18.1. Jeśli jednak natychmiastowa aktualizacja nie była możliwa, można zastosować tymczasowe środki zaradcze:
- Aktualizacja: Uaktualnij do Minecrafta 1.18.1.
- Polecenie uruchamiania: Jeśli aktualizacja nie jest możliwa, użyj opcji -Dlog4j2.formatMsgNoLookups=true jako tymczasowej poprawki.
Sposoby Zabezpiecz serwer Minecraft
W porządku, teraz porozmawiajmy o konkretnych rzeczach, które możesz zrobić wewnątrz serwer Minecraft, aby zapobiec problemom i zapewnić wszystkim dobrą zabawę. Pomyśl o nich jak o osobistych bramkarzach i zaklęciach ochronnych Twojego serwera!
1. Zezwól na białą listę:
W przypadku serwerów prywatnych (takich jak dla znajomych) włącz białą listę w pliku server.properties. Pozwala to na dołączenie tylko graczom, których wyraźnie dodałeś do swojej białej listy, chroniąc w ten sposób przed niechcianymi gośćmi!
2. Użyj osłony serwera (serwery proxy, takie jak BungeeCord/Velocity):
Rozważ te „tylne drzwi” do swojego serwera. Ukrywają adres IP głównego serwera przed opinią publiczną, co jest głównym czynnikiem Ochrona Minecrafta przed DDoS-aby agent przestępczy nie mógł po prostu wyjść i zaatakować twojego głównego serwera!
3. Mądrze nadawaj uprawnienia (systemy uprawnień, takie jak LuckPerms):
Potraktuj to jak zbiór zasad swojego serwera. Użyj potężnej wtyczki uprawnień, aby regulować, co gracz może, a czego nie może zrobić. Nigdy przyznaj prawa OP losowemu graczowi.
4. Lista pomocników bezpieczeństwa (przydatne wtyczki/mody):
Świetne wtyczki tylko sprawią, że Twój serwer będzie bezpieczniejszy. Głównym strażnikiem jest ochrona przed oszustwami, na jej ramionach stoi funkcja przeciwdziałania Griefowi i wycofywaniu, aby chronić kompilacje. W przypadku serwerów offline bezpieczeństwo logowania jest niezbędne, zapewniając ochronę hasłem.
5. Zabezpiecz swoje panele sterowania (RCON i SSH):
Oprócz zwykłych bram są to specjalne backdoory, których Ty i tylko Ty będziesz używać do zarządzania swoim serwerem. Zezwól na dostęp tylko do swojego dokładnego adresu IP; pomyśl o tym jak o wejściu zarezerwowanym dla VIP-ów!
Wniosek
Zabezpieczanie serwera Minecraft to ciągły proces uwagi i inteligentnego zarządzania. Aktualizując oprogramowanie, konfigurując flagi startowe i łącząc zabezpieczenia z białymi listami, serwerami proxy i wtyczkami uprawnień, budujesz silny, godny zaufania cyfrowy dom dla swojej społeczności. Te kroki są kamieniem węgielnym prawdziwego zapewniania bezpieczny hosting serwerów Minecraft, dzięki czemu Twoi gracze będą mogli budować i eksplorować bez obaw.
