La seguridad es fundamental para mantener un servidor de Minecraft exitoso. En esta guía completa aprenderás a proteger tu servidor contra todas las amenazas principales.
Amenazas Comunes en Servidores de Minecraft
1. Griefing
- Qué es: Destrucción maliciosa de construcciones
- Impacto: Desmotiva a jugadores legítimos
- Frecuencia: Muy alta en servidores públicos
2. Ataques DDoS
- Qué es: Sobrecarga intencional del servidor
- Impacto: Servidor inaccesible para todos
- Frecuencia: Media, aumenta con popularidad
3. Exploits y Hacks
- Qué es: Uso de modificaciones ilegales
- Impacto: Ventaja injusta, economía rota
- Frecuencia: Alta sin protección adecuada
4. Ingeniería Social
- Qué es: Manipulación para obtener permisos
- Impacto: Acceso no autorizado a administración
- Frecuencia: Baja pero muy peligrosa
Configuración Básica de Seguridad
1. server.properties Seguro
# Configuración de seguridad básica
online-mode=true
enable-rcon=false
enable-query=false
enable-status=true
broadcast-rcon-to-ops=false
broadcast-console-to-ops=false
# Control de jugadores
white-list=true
max-players=50
spawn-protection=16
enforce-whitelist=true
# Prevención de lag
max-world-size=29999984
network-compression-threshold=256
2. Configuración de Firewall
# Permitir solo puerto de Minecraft
ufw allow 25565/tcp
# Bloquear acceso directo a RCON
ufw deny 25575/tcp
# Permitir SSH solo desde IPs específicas
ufw allow from 192.168.1.0/24 to any port 22
Plugins de Seguridad Esenciales
1. WorldGuard - Protección de Regiones
# config.yml
regions:
auto-invincible-group: true
wand: minecraft:leather
max-claim-volume: 30000
claim-only-inside-existing-regions: false
# Comandos básicos
/rg define spawn -g members
/rg flag spawn pvp deny
/rg flag spawn build deny
/rg flag spawn destroy deny
2. LuckPerms - Sistema de Permisos
# Configuración de grupos
groups:
default:
permissions:
- essentials.spawn
- essentials.home
- essentials.sethome
trusted:
permissions:
- worldguard.region.claim
- essentials.tp
moderator:
permissions:
- essentials.kick
- essentials.mute
- worldguard.region.define
3. AntiCheat Plus - Protección contra Hacks
# Configuración anti-hack
checks:
fly:
enabled: true
max-violations: 5
speed:
enabled: true
max-speed: 1.5
killaura:
enabled: true
max-cps: 15
xray:
enabled: true
alert-on-expose: true
4. CoreProtect - Auditoría y Rollback
# Configuración de logging
database:
mysql: false
table-prefix: co_
max-time: 45
logging:
block-place: true
block-break: true
natural-break: true
explosions: true
fire: true
Protección Avanzada contra DDoS
1. Configuración de Red
# /etc/sysctl.conf
net.ipv4.tcp_syncookies = 1
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.all.accept_source_route = 0
2. Iptables Rules
# Limitar conexiones por IP
iptables -A INPUT -p tcp --dport 25565 -m connlimit --connlimit-above 3 -j DROP
# Rate limiting
iptables -A INPUT -p tcp --dport 25565 -m limit --limit 5/min -j ACCEPT
# Bloquear IPs problemáticas
iptables -A INPUT -s 192.168.1.100 -j DROP
3. Uso de Proxy/CDN
# BungeeCord/Velocity config
ip_forward: true
online_mode: true
prevent_proxy_connections: false
# Configuración de servidores backend
servers:
lobby:
address: 127.0.0.1:25566
restricted: false
survival:
address: 127.0.0.1:25567
restricted: false
Gestión Segura de Staff
1. Jerarquía de Permisos
Owner (1): Acceso total
Admin (2-3): Gestión de servidor y plugins
Moderator (5-8): Moderación de jugadores
Helper (10-15): Asistencia básica
2. Políticas de Staff
# Reglas para staff
recruitment:
min_age: 16
min_playtime: 100_hours
background_check: true
trial_period: 30_days
permissions:
temporary_bans: helper+
permanent_bans: moderator+
plugin_management: admin+
server_restart: admin+
3. Auditoría de Acciones
# Logging de acciones de staff
staff_log:
commands: true
chat: true
inventory_changes: true
teleports: true
gamemode_changes: true
Backups Automáticos Seguros
1. Script de Backup
#!/bin/bash
# backup-server.sh
DATE=$(date +%Y%m%d_%H%M%S)
BACKUP_DIR="/backups/minecraft"
WORLD_DIR="/opt/minecraft/world"
# Crear backup comprimido
tar -czf "$BACKUP_DIR/world_$DATE.tar.gz" -C "$WORLD_DIR" .
# Mantener solo últimos 7 días
find "$BACKUP_DIR" -name "world_*.tar.gz" -mtime +7 -delete
# Enviar a almacenamiento remoto
rsync -az "$BACKUP_DIR/" user@backup-server:/minecraft-backups/
2. Configuración de Cron
# Backup cada 4 horas
0 */4 * * * /opt/minecraft/backup-server.sh
# Backup completo diario
0 2 * * * /opt/minecraft/full-backup.sh
# Verificación de integridad semanal
0 3 * * 0 /opt/minecraft/verify-backups.sh
Monitoreo de Seguridad
1. Alertas Automáticas
# alerts.yml
security_alerts:
failed_logins:
threshold: 5
window: 300 # 5 minutos
action: "ip_ban_temp"
suspicious_activity:
xray_detection: true
flight_detection: true
speed_hacking: true
admin_actions:
permission_changes: true
plugin_installations: true
console_access: true
2. Dashboard de Seguridad
// Métricas a monitorear
const securityMetrics = {
activeThreats: 0,
blockedIPs: 156,
failedLogins: 23,
activeStaff: 4,
suspiciousActivity: 2,
lastBackup: "2025-08-30 14:30:00"
};
Respuesta a Incidentes
1. Protocolo de Emergencia
# incident_response.yml
severity_levels:
critical:
- server_compromise
- data_breach
- ddos_attack
response_time: "immediate"
high:
- mass_griefing
- staff_abuse
- payment_fraud
response_time: "15_minutes"
medium:
- individual_griefing
- rule_violations
- spam_attacks
response_time: "1_hour"
2. Comandos de Emergencia
# Rollback inmediato
/co rollback t:1h r:50 #global
# Tempban masivo por región
/tempban @a[r=50] 1h Investigating security incident
# Modo de solo lectura
/gamerule doBlockDrops false
/gamerule mobGriefing false
Lista de Verificación de Seguridad
Diaria ✓
- Revisar logs de seguridad
- Verificar backups automáticos
- Monitorear performance del servidor
- Revisar actividad de staff
Semanal ✓
- Actualizar plugins de seguridad
- Auditar permisos de jugadores
- Revisar lista de IPs bloqueadas
- Verificar integridad de backups
Mensual ✓
- Actualizar servidor y plugins
- Revisar políticas de seguridad
- Entrenar staff en nuevos procedimientos
- Penetration testing básico
Conclusión
La seguridad en Minecraft requiere un enfoque multicapa:
- Prevención: Configuración adecuada y plugins de seguridad
- Detección: Monitoreo continuo y alertas automáticas
- Respuesta: Protocolos claros para incidentes
- Recuperación: Backups confiables y planes de contingencia
Recuerda: La seguridad no es un destino, es un viaje continuo. Mantén siempre actualizada tu configuración y estate preparado para nuevas amenazas.
¿Necesitas ayuda implementando estas medidas? En Nilo Hosting todos los planes incluyen protección DDoS, y soporte te ayuda a configurar el resto por Discord. Las copias de seguridad de tu mundo las haces tú: te explicamos cómo en la guía de copias de seguridad.
