Je Minecraft-server beveiligen tegen griefing

Griefing is het expres slopen, stelen of verpesten van wat anderen hebben gebouwd. Je beveiligt je Minecraft-server daartegen in drie lagen: bepaal wie er binnenkomt, bepaal wat spelers mogen, en zorg dat je schade kunt terugdraaien. Met een whitelist, weinig operators, CoreProtect en automatische back-ups kom je al een heel eind.

Waar begint griefing meestal?

Een paar situaties die je wilt voorkomen:

• een vriend van een vriend krijgt het adres en komt even kijken;
• iemand kreeg voor de grap operatorrechten en gebruikt ze ook;
• een speler vertrekt na ruzie en neemt de inhoud van de gedeelde kisten mee;
• het account van een speler is gestolen en iemand anders logt ermee in.

De meeste maatregelen beginnen daarom bij de deur en bij de sleutels, niet bij ingewikkelde software.

Wie mag er op je server?

• Zet de whitelist aan. Op servers vanaf 26.3 staat hij standaard aan. Voeg alleen mensen toe die je kent, met /whitelist add naam of in het gamepanel onder Players. Zie Whitelist aanzetten en operators toevoegen.
• Zet enforce-whitelist=true in server.properties. Haal je iemand van de whitelist, dan wordt hij van de server gezet zodra de whitelist opnieuw wordt geladen.
• Laat online-mode=true staan. Dan komen alleen spelers met een echt Minecraft-account binnen. Staat het uit, dan kan iemand met een nepaccount verbinden, zelfs onder de naam van een ander. Voor Bedrock-spelers via Geyser hoeft het niet uit: met Floodgate komen zij binnen terwijl online-mode aan staat.
• Deel het adres niet openbaar als de server alleen voor vrienden is.
• Verban wie zich misdraagt met /ban naam.

Waar je deze instellingen vindt, lees je in De instellingen in server.properties aanpassen. De plugins in dit artikel, zoals LuckPerms, GriefPrevention en CoreProtect, zet je erop zoals in Plugins installeren op je Minecraft-server.

Wie mag wat op je server?

Een operator kan alles: spelers verbannen, zichzelf voorwerpen geven en commando's uitvoeren die de wereld veranderen. Geef die rechten daarom alleen aan jezelf en hooguit één vaste medebeheerder.

Wil je bouwers of moderators een paar extra's geven zonder ze operator te maken? Gebruik dan LuckPerms. Je maakt groepen en geeft elke groep alleen wat ze nodig heeft:

• /lp creategroup moderator maakt een groep aan;
• /lp group moderator permission set minecraft.command.kick true geeft die groep het commando /kick;
• /lp user naam parent add moderator zet een speler in die groep.

Met /lp editor doe je hetzelfde in een overzichtelijke webeditor.

Vergeet ook de sleutels buiten het spel niet. Geef vrienden die meehelpen een eigen toegang tot het gamepanel onder Users, met alleen de rechten die ze nodig hebben, in plaats van je wachtwoord te delen. En zet tweestapsverificatie aan voor je account in het gamepanel en in Mijn CakeHosting.

Hoe bescherm je bouwwerken?

Land claimen met GriefPrevention

Met GriefPrevention beschermen spelers zelf hun land. Een nieuwe speler krijgt automatisch een claim rond zijn eerste kist. Daarna claim je meer land met een gouden schep, en hoeveel land je mag claimen groeit mee met je speeltijd. Binnen je claim bouwt of sloopt niemand anders, tenzij jij dat toestaat:

• /trust naam: de ander mag meebouwen;
• /containertrust naam: de ander mag je kisten, ovens en dieren gebruiken;
• /accesstrust naam: de ander mag alleen knoppen, hendels en bedden gebruiken;
• /untrust naam: je trekt het weer in.

De spawn beschermen

Rond het spawnpunt beschermt Minecraft zelf een gebied. Met spawn-protection=16, de standaard, is dat een vierkant van 33 bij 33 blokken waarin alleen operators bouwen. Zijn er geen operators, dan is die bescherming uit. Wil je een groter of precies afgebakend gebied, zoals een dorpsplein, gebruik dan de plugin WorldGuard. Die heeft WorldEdit nodig om het gebied te selecteren: WorldEdit gebruiken op je Minecraft-server.

Welke gamerules helpen tegen schade?

Niet alle schade komt van spelers. Met deze gamerules zet je een paar bekende boosdoeners uit:

• /gamerule mob_griefing false: creepers blazen geen gaten meer en endermen pakken geen blokken op. Dit raakt ook andere dingen, zoals dorpelingen die gewassen oogsten.
• /gamerule tnt_explodes false: TNT ontploft niet meer.
• /gamerule fire_spread_radius_around_player 0: vuur verspreidt zich niet meer.

Sinds Minecraft 1.21.11 hebben gamerules deze namen in kleine letters. Op een oudere server heten de eerste en de laatste nog mobGriefing en doFireTick.

Hoe draai je griefing terug met CoreProtect?

CoreProtect houdt bij wie welk blok plaatst of breekt, wie iets uit een kist haalt en meer. Zo vind je de dader en draai je precies zijn schade terug, zonder dat de rest van de wereld een stap terug hoeft. Installeer hem op tijd: CoreProtect ziet alleen wat er gebeurt nadat hij op je server staat.

1. Zoek uit wie het was. Typ /co i en klik op een gesloopt of geplaatst blok. Je ziet wie het deed en wanneer. Typ /co i nog een keer om te stoppen.
2. Bekijk het eerst. Met /co rollback u:naam t:2h r:20 #preview zie je wat er binnen 20 blokken om je heen wordt teruggezet, zonder dat er al iets verandert.
3. Draai het terug. Laat #preview weg om het echt te doen. Zonder r: geldt een straal van 10 blokken; met r:#global draai je alles van die speler in de hele wereld terug.
4. Foutje gemaakt? Met /co undo maak je je laatste rollback ongedaan.

CoreProtect is een plugin voor Paper, Purpur en Spigot. Op een Fabric-server doet de mod Ledger iets vergelijkbaars.

Wanneer zet je een back-up terug?

Een back-up zet de hele server terug naar een eerder moment. Dat is je vangnet als CoreProtect niet genoeg is, bijvoorbeeld als iemand de wereld met commando's heeft veranderd. Het nadeel: alles wat daarna is gebouwd, is ook weg. Plan daarom elke nacht een back-up via Schedules, vergrendel een back-up van een goed moment en download er af en toe een naar je eigen computer. Per server bewaar je er 2 tegelijk. Hoe het werkt, lees je in Een back-up maken en terugzetten.

En tegen x-ray en andere hacks?

Paper heeft een ingebouwde anti-x-ray. Die verbergt erts voor spelers die met een hack door muren kijken, en je zet hem per wereld aan in de configuratie van Paper. Op een server met alleen vrienden is de whitelist je eerste verdediging: wie er niet op staat, komt niet binnen.

Speel je met kinderen? Lees dan ook Een Minecraft-server voor je kind. Draai je een netwerk met Velocity, zet dan ook de forwarding goed: Je Minecraft-netwerk beveiligen.