Online-mode'u kapatmak güvenli mi?

Genellikle değil. Kapalıyken oyuncu kimlikleri doğrulanmaz ve başkasının adıyla giriş yapılabilir. Yalnızca düzgün yapılandırılmış bir proxy arkasında ve backend erişimi kısıtlıyken kapatılmalıdır.

RCON'u mutlaka kapatmalı mıyım?

Kullanmıyorsanız evet. Kullanıyorsanız güçlü parola belirleyin, portu internete açmayın ve SSH tüneliyle erişin.

Whitelist yeterli bir koruma mı?

Tek başına yeterli değildir ama güçlü bir ilk katmandır. Güncel yazılım, doğru yetkiler, güvenlik duvarı ve yedeklerle birlikte kullanın.

Minecraft sunucusu güvenlik ayarları

SunucuGüvenlik

Ara…Ctrl K

Menü

1. Sunucuyu güvenli biçimde durdurun ve yedek alın

Ayarlara dokunmadan önce dünyayı ve yapılandırmayı yedekleyin. Sunucu bir systemd servisi olarak çalışıyorsa:

bash

sudo systemctl stop minecraft
cp -r world world-yedek
cp server.properties server.properties.yedek

Servis adınız farklıysa kendi servis adınızı yazın. Dünya klasörünün adı level-name ayarındaki değerdir.

2. Kimlik doğrulamayı açık tutun (online-mode)

online-mode=true, oyuncuların Mojang/Microsoft hesaplarıyla doğrulanmasını sağlar. Kapalıysa herkes başkasının kullanıcı adıyla girebilir ve op yetkilerini ele geçirebilir. Bir proxy arkasında çalışan ağlar dışında bu ayarı kapatmayın.

ini

online-mode=true

Proxy (örneğin BungeeCord/Velocity) kullanıyorsanız backend sunucuda online-mode=false gerekebilir; bu durumda backend sunucuya doğrudan erişimi güvenlik duvarıyla yalnızca proxy sunucusuna açmak zorunludur. Proxy ayarları için ilgili yazılımın belgesine bakın.

3. Whitelist'i etkinleştirin

Özel veya topluluk sunucunuz için izin listesi, tanımadığınız kişilerin girmesini önler.

ini

white-list=true
enforce-whitelist=true

Sunucu konsolundan oyuncu eklemek için whitelist add OyuncuAdi, listeyi yeniden yüklemek için whitelist reload komutunu kullanın. enforce-whitelist=true ise listeden çıkarılan oyuncuların sunucudan atılmasını sağlar.

4. RCON'u kapatın ya da güvene alın

RCON, uzaktan konsol erişimi sağlar ve şifresi ağda şifrelenmeden gider. Kullanmıyorsanız kapatın:

ini

enable-rcon=false

Kullanacaksanız güçlü ve benzersiz bir rcon.password belirleyin, portu (varsayılan 25575) güvenlik duvarında dışarıya kapatın ve yalnızca yerel makineden veya SSH tüneliyle erişin.

ini

enable-rcon=true
rcon.port=25575
rcon.password=GUCLU_VE_UZUN_BIR_PAROLA

5. Gereksiz sorgu ve bilgi sızıntılarını kapatın

enable-query ayarı sunucu hakkında bilgi veren bir sorgu protokolünü açar. İhtiyacınız yoksa kapalı bırakın:

ini

enable-query=false

Ayrıca enable-status=true sunucunun sunucu listesinde görünmesini sağlar; gizli bir sunucuysa kapatmayı düşünebilirsiniz, ancak bu bazı izleme araçlarını da etkiler.

6. Op yetkilerini sınırlayın

ops.json dosyasındaki herkes yönetici gibi davranabilir. Yalnızca gerçekten ihtiyacı olanları ekleyin ve yetki seviyesini düşük tutun.

ini

op-permission-level=2
function-permission-level=2

Günlük işler için tam yetki yerine, izin yönetimi sağlayan bir eklenti kullanmak daha güvenlidir. Eklentileri yalnızca güvenilir kaynaklardan indirin; kaynağı belirsiz eklentiler arka kapı taşıyabilir.

7. Sunucuyu yetkisiz bir kullanıcıyla çalıştırın ve portu sınırlayın

Sunucuyu root ile çalıştırmayın; ayrı bir kullanıcı kullanın. Güvenlik duvarında yalnızca oyun portunu açın:

bash

sudo ufw allow 25565/tcp
sudo ufw status

RHEL tabanlı sistemlerde sudo firewall-cmd --permanent --add-port=25565/tcp ve sudo firewall-cmd --reload kullanın.

8. Sunucuyu başlatın ve güncel tutun

bash

sudo systemctl start minecraft

Sunucu yazılımını ve eklentileri düzenli güncelleyin; eski sürümlerde bilinen açıklar bulunabilir. Güncellemeden önce dünyayı yedekleyin.

Doğrulama

Ayarların etkin olduğunu şöyle kontrol edin:

bash

grep -E 'online-mode|white-list|enforce-whitelist|enable-rcon|enable-query' server.properties
sudo ss -tlnp | grep -E '25565|25575'

Beklenen sonuç: online-mode=true, white-list=true, enable-rcon=false (veya RCON kullanıyorsanız 25575 portunun yalnızca yerelde erişilebilir olması). Listede olmayan bir hesapla girmeyi deneyin; reddedilmelidir.

Minecraft sunucusu güvenlik ayarları

Bu rehberde ne yapacağız?

Gereksinimler

Adım adım Minecraft sunucusu güvenliği

1. Sunucuyu güvenli biçimde durdurun ve yedek alın

2. Kimlik doğrulamayı açık tutun (online-mode)

3. Whitelist'i etkinleştirin

4. RCON'u kapatın ya da güvene alın

5. Gereksiz sorgu ve bilgi sızıntılarını kapatın

6. Op yetkilerini sınırlayın

7. Sunucuyu yetkisiz bir kullanıcıyla çalıştırın ve portu sınırlayın

8. Sunucuyu başlatın ve güncel tutun

Doğrulama

Sık karşılaşılan sorunlar

Güvenlik ve bakım notları

Sık sorulan sorular

İlgili sözlük terimleri

Bu kategorideki diğer rehberler