Ataque de bots en tu servidor de Minecraft: cómo saberlo y pararlo

Cómo saber si es un ataque de bots

Abre la «Consola» del panel. Un ataque de bots se reconoce por el ritmo: muchas entradas seguidas, con nombres que parecen sacados de un generador (letras y números al azar, o el mismo nombre con un número detrás), que se conectan y se van en segundos.

Si casi todas las líneas acaban en «Failed to verify username», los bots no tienen cuenta de Minecraft y el servidor ya los está echando él solo: con «Solo cuentas oficiales de Minecraft» activado, nadie entra sin una cuenta comprada. Molestan en la consola, pero no llegan a jugar.

Si entran de verdad y se mueven, rompen o escriben, o tu servidor es no premium o los bots usan cuentas reales. Lo primero es lo más habitual con diferencia. Y si lo que notas es que nadie puede entrar, el ping se dispara y la consola está tranquila, no son bots que se conectan: es tráfico que satura la red, y eso se para antes de llegar a tu servidor (lo explicamos abajo).

Antes de tocar nada, mira «Rendimiento»: si el procesador está alto solo durante la avalancha de conexiones, es el ataque; si estaba alto antes, puede que el lag venga de otra cosa y la guía de lag te ayuda a medirlo.

Los cuatro tipos y qué para a cada uno

Avalancha de entradas en un servidor no premium. Cientos de bots con nombres inventados entran a la vez para llenar las plazas o tumbar el servidor. Es el ataque más común porque no cuesta nada: sin cuentas oficiales, un programa puede inventarse todos los jugadores que quiera. Lo frena volver a «Solo cuentas oficiales de Minecraft» o, si necesitas el no premium, un antibot como Sonar más AuthMe.

Robots que recorren internet buscando servidores abiertos. Prueban direcciones, encuentran tu servidor en la lista y entran con una cuenta para romper o dejar mensajes. No son muchos a la vez, pero vuelven. Lo frena la lista blanca: si no estás en ella, no entras, tengas la cuenta que tengas.

Bots de spam en el chat. Entran unos pocos y escriben anuncios o insultos sin parar. Minecraft ya echa por spam a quien escribe demasiado deprisa; para el resto, banear y, si vienen de nuevo con otros nombres, la lista blanca mientras dure.

Ataque de saturación (DDoS). No entra nadie: se manda tanto tráfico que la conexión se atasca. Eso no se arregla con ningún plugin, porque el problema llega antes que el servidor. En NapNodes el tráfico de todos los servidores entra por la red de OVHcloud, que filtra los ataques por saturación antes de que lleguen a tu máquina.

Lo primero: cerrar la puerta desde el panel

1. Comprueba las cuentas oficiales

   «Configuración» → «Entrar y jugadores» → «Solo cuentas oficiales de Minecraft» tiene que estar activado. Es lo que más bots frena, porque cada uno necesitaría una cuenta comprada. Si lo desactivaste para jugar no premium, piensa si de verdad lo necesitas.

2. Activa la lista blanca

   En la misma sección, «Lista blanca» y «Echar a quien no esté en la lista». Añade a tu gente en «Configuración» → «Jugadores» → «Lista blanca» antes de activarla, o te quedarás fuera tú también. Con el servidor encendido también vale whitelist add Nombre en la «Consola».

3. Echa a los que ya están dentro

   Con «Echar a quien no esté en la lista», al activar la lista blanca salen todos los que no estén en ella. Si alguno ha roto cosas, ban Nombre en la «Consola» o en «Configuración» → «Jugadores» → «Expulsados».

4. Reinicia

   Los ajustes de «Configuración» se guardan solos y valen al reiniciar. Pulsa «Reiniciar» y mira la «Consola»: los que no estén en la lista salen con «You are not white-listed on this server!».

Si tu servidor tiene que estar abierto

La lista blanca es la solución más fuerte, pero no sirve para un servidor público que quiere gente nueva. Para ese caso hay tres ajustes que ya vienen con el juego y con Paper, el tipo de servidor que entregamos.

Espera entre conexiones. En «Archivos», bukkit.yml, la línea connection-throttle: 4000 es cuántos milisegundos tiene que esperar una misma dirección entre un intento de entrar y el siguiente. Quien lo intenta antes ve «Connection throttled! Please wait before reconnecting.». Subirlo a 10000 frena a los bots que se reconectan sin parar desde pocas direcciones; no lo subas mucho más, o un jugador al que se le corta la conexión tendrá que esperar para volver. Reinicia para que valga.

Límite de paquetes. Paper ya trae un limitador que echa a quien manda paquetes sin parar (packet-limiter en config/paper-global.yml), activado de fábrica: no hace falta tocarlo. Además está «Configuración» → «Rendimiento» → «Límite de paquetes por jugador» (rate-limit), que de fábrica es 0, sin límite; con el de Paper suele bastar, y un número demasiado bajo echa a jugadores honrados.

Echar a quien entra por VPN o proxy. En «Configuración» → «Entrar y jugadores» está «Echar a quien entra por VPN o proxy» (prevent-proxy-connections): compara la conexión del jugador con la que vio Mojang al iniciar sesión. Corta bots que usan proxys, pero también puede echar a gente normal con conexiones raras, así que pruébalo y míralo unos días antes de dejarlo.

Un antibot: Sonar

Si los ajustes no bastan, Sonar es un antibot de código abierto (licencia GPLv3) para Paper, Velocity y BungeeCord. La primera vez que alguien se conecta, Sonar le hace pasar por un servidor falso muy ligero y comprueba que se comporta como un juego de verdad: que cae con la gravedad, que choca bien con los bloques y que manda los paquetes como los manda Minecraft. Un bot que no lo imita, no pasa. Además pone en cola las conexiones que llegan, así que no pueden entrar cientos a la vez.

Al jugador normal no le pide captcha ni le hace escribir nada: tarda un momento más en entrar la primera vez y ya está. Sus autores cuentan que casi nunca deja fuera a alguien honrado porque Minecraft va por TCP y los paquetes llegan siempre en orden, así que el ping no le afecta.

Sus autores anuncian aparte una versión 3.0 en su web; la de código abierto, la 2, es la que sale en «Mods y plugins» (Modrinth la tiene para Paper hasta la 26.3) y para un servidor pequeño o mediano sobra.

Instalar Sonar

1. Haz una copia

   «Copias de seguridad» → crear. Así vuelves atrás en un minuto si algo no te convence.

2. Búscalo en «Mods y plugins»

   Busca Sonar e instálalo. El panel solo enseña las versiones que valen para tu versión de Minecraft. Si no sale, bájalo de las «Releases» de jonesdevelopment/sonar en GitHub (el .jar de Bukkit/Paper) y súbelo con «Archivos» a la carpeta plugins.

3. Reinicia

   Pulsa «Reiniciar». En la «Consola» verás que Sonar arranca y, al entrar alguien nuevo, cómo pasa la comprobación.

4. Entra tú primero

   Conéctate como un jugador más y comprueba que entras. Si tienes amigos de Bedrock con Geyser, que prueben también ellos antes de dar el problema por resuelto.

Si tu servidor es no premium

Un servidor con «Solo cuentas oficiales de Minecraft» desactivado es el blanco favorito: cualquiera puede entrar con cualquier nombre, también con el de un op, y un bot puede inventarse mil jugadores. Si aun así lo quieres no premium, necesitas dos cosas a la vez.

AuthMe, para que cada nombre tenga su contraseña: el que entra con un nombre ya registrado y no sabe la contraseña, no juega. Regístrate el primero con tu nombre de administrador. Y un antibot como Sonar para que los bots no lleguen ni a la pantalla de registro.

Cómo montar el no premium con AuthMe, y por qué no lo recomendamos, en la guía del servidor no premium. Para jugar con amigos de Bedrock no hace falta: Geyser y Floodgate dejan entrar a sus cuentas de Microsoft sin abrir el servidor a nadie más.

Después del ataque

Mira qué han hecho. Si los bots llegaron a jugar, CoreProtect te dice quién rompió qué y lo deshace con un rollback; si no lo tenías, la última copia de «Copias de seguridad» de antes del ataque es tu forma de volver atrás.

Banear por nombre no sirve de mucho, porque cada bot trae uno nuevo. Banear por dirección (ban-ip) solo funciona si vienen de pocas; en un ataque con cientos de direcciones, la lista blanca o Sonar hacen el trabajo y tú no tienes que perseguir a nadie.

Si el servidor está en una lista de servidores pública, los ataques volverán de vez en cuando: deja puesto lo que te ha funcionado. Y si la consola sigue llena o el servidor no vuelve a ir bien, escribe en «Ayuda» del panel con unas líneas de la «Consola».

Preguntas frecuentes