Deinen Minecraft-Server absichern: Whitelist, Rechte, DDoS

Ein eigener Minecraft-Server ist schnell aufgesetzt: Welt generieren, Freunden die Adresse schicken, losspielen. Sicherheit kommt danach oft erst auf die Agenda — meistens genau in dem Moment, in dem ein unbekannter Spieler den Spawn zerlegt hat oder jemand mit zu vielen Rechten "nur kurz was testen" wollte. Schade, denn die wichtigsten Maßnahmen kosten dich höchstens einen Abend und sind alle kostenlos.

Gute Sicherheit besteht aus Schichten. Unten gehst du sie eine nach der anderen durch: wer reinkommt (Whitelist und OPs), was Spieler dürfen (Rechte über LuckPerms), was du tust, wenn es doch schiefgeht (Backups) und was außerhalb deines Servers passiert (DDoS-Angriffe, und was MC-Node davon standardmäßig abfängt).

Fang an der Haustür an: Whitelist und OPs

Der allergrößte Teil des Ärgers auf kleinen Servern kommt durch die Haustür herein: jemand, der nicht dort sein sollte, oder jemand, der viel mehr darf als nötig. Diese beiden Dinge regelst du in fünf Minuten, und sie bringen sofort den größten Gewinn.

Die Whitelist aktivieren

Mit einer Whitelist kommen nur Spieler herein, die du auf die Liste gesetzt hast. Für einen Server mit Freunden oder eine kleine Community gibt es eigentlich keinen guten Grund, sie auszulassen. Aktivieren geht in der Konsole oder in-game:

• /whitelist on — schaltet die Whitelist ein
• /whitelist add Spielername — fügt einen Spieler hinzu
• /whitelist remove Spielername — nimmt einen Spieler wieder herunter

Setze in server.properties außerdem enforce-whitelist auf true. Spieler, die du von der Liste nimmst, werden dann sofort vom Server gekickt, statt gemütlich weiterlaufen zu können, bis sie sich irgendwann selbst ausloggen.

Sei sparsam mit /op

Einem Spieler /op zu geben klingt harmlos, aber OP-Rechte sind praktisch unbegrenzt: den Server stoppen, Spieler bannen, den Gamemode wechseln, Items spawnen. Ein geteiltes Konto oder ein Freund, der einen Befehl falsch versteht, und du bist einen Abend mit Aufräumen beschäftigt. Ein guter Grundsatz: Nur du als Besitzer hast OP, alle anderen bekommen genau die Rechte, die sie brauchen, über ein Permissions-Plugin. Auf einem öffentlichen Server ist das kein Luxus, sondern Pflicht.

Rechte sauber regeln mit LuckPerms

LuckPerms ist der De-facto-Standard für Rechteverwaltung auf Minecraft-Servern: kostenlos, aktiv gepflegt und viel übersichtlicher als verstreute OPs und hier und da angepasste Konfigurationsdateien. Die Idee ist simpel: Du legst Gruppen an (zum Beispiel default, moderator und admin), hängst Berechtigungen an diese Gruppen und steckst Spieler in die richtige Gruppe.

Ein minimales Setup sieht so aus:

1. Installiere LuckPerms und starte deinen Server neu.
2. Lege eine Gruppe an: /lp creategroup moderator
3. Gib der Gruppe ein Recht, zum Beispiel Kicken: /lp group moderator permission set minecraft.command.kick true
4. Steck einen Spieler in die Gruppe: /lp user Spielername parent set moderator

Alle Permission-Nodes auswendig lernen musst du zum Glück nicht: Mit /lp editor öffnest du einen Web-Editor, in dem du Gruppen, Rechte und Spieler anklickst statt eintippst. Fang klein an — eine Default-Gruppe, die nichts Besonderes darf, und eine Moderator-Gruppe — und erweitere erst, wenn deine Community wächst. Je weniger Ausnahmen du stapelst, desto weniger kann kaputtgehen und desto leichter findest du später wieder, wer was darf.

Backups: dein Sicherheitsnetz, wenn es doch schiefgeht

Sicherheit verringert die Wahrscheinlichkeit von Problemen; Backups verringern den Schaden. Und dieser Schaden kommt längst nicht immer von Böswilligen: Eine korrupte Welt nach einem Crash, ein Plugin-Update, das deine Economy leerräumt, oder selbst versehentlich die falsche Datei überschreiben kommt in der Praxis öfter vor als Griefing.

Ein paar Faustregeln, die sich immer wieder bewähren:

• Automatisch und regelmäßig. Ein Backup, an das du selbst denken musst, ist kein Backup. Plane es täglich ein, sobald dein Server aktiv bespielt wird.
• Vór jeder großen Änderung. Neues Plugin, Versions-Update, anderer Weltgenerator? Erst ein Backup ziehen, dann klicken.
• Bewahre eine Kopie außerhalb des Servers auf. Lade ab und zu ein Backup auf deinen eigenen Rechner oder in deinen Cloud-Speicher herunter. Wenn etwas gründlich schiefgeht, hast du immer noch eine Version an einem anderen Ort.
• Teste das Zurückspielen. Ein Backup, das du noch nie zurückgespielt hast, ist eine Wette. Probier es einmal in einem ruhigen Moment; dann weißt du unter Druck genau, welche Knöpfe du brauchst.

Schau auch, was dein Hoster in diesem Bereich anbietet. Bei MC-Node verwaltest du deinen Server über ein Control-Panel, sodass du Backups nicht mit losen Skripten oder FTP-Sitzungen regeln musst.

DDoS-Angriffe: was MC-Node standardmäßig abfängt

Ein DDoS-Angriff hat nichts mit deinen Einstellungen zu tun: Jemand schickt so viel Traffic auf deinen Server, dass legitime Spieler nicht mehr durchkommen. Minecraft-Server sind leider ein beliebtes Ziel — manchmal aus Rache nach einem Bann, manchmal einfach, weil es geht.

Selbst kannst du hier wenig ausrichten; das ist der Punkt, an dem dein Hoster die Arbeit machen muss. Bei MC-Node ist DDoS-Schutz bei jedem Paket standardmäßig dabei, ohne Aufpreis oder separates Modul. Angriffe werden am Rand des Netzwerks gefiltert, bevor sie deinen Server erreichen, und die Server selbst laufen auf eigener Hardware im Previder-PDC2-Rechenzentrum in Hengelo.

Ehrlich gesagt: Kein Schutz macht Angriffe völlig unsichtbar. Bei einem großen Angriff kann kurz etwas spürbar sein, bevor die Filter alles wegdrücken. Und DDoS-Schutz hilft nicht gegen Probleme, die ím Spiel entstehen — ein geleaktes OP-Konto oder ein bösartiges Plugin hält kein Netzwerkfilter auf. Deshalb bleiben die vorherigen Schritte genauso wichtig.

Fünf kleine Einstellungen, die viel bringen

Zum Schluss eine Liste von Anpassungen, die wenig Zeit kosten, aber zusammen eine Menge Ärger verhindern:

• Nutze ein starkes, einzigartiges Passwort für dein Control-Panel und aktiviere Zwei-Faktor-Authentifizierung, wo es geht. Wer in dein Panel kommt, kann alles — auch deine Backups löschen.
• Lass online-mode auf true. So werden Spielerkonten wirklich geprüft und niemand kann mit einem gefälschten Spielernamen hereinkommen. Läufst du hinter einem Proxy wie Velocity, sieht es anders aus: Dann übernimmt der Proxy diese Prüfung.
• Installiere Plugins nur aus offiziellen Quellen wie SpigotMC, Hangar oder Modrinth. "Kostenlose" Versionen bezahlter Plugins von dubiosen Downloadseiten enthalten regelmäßig Malware.
• Räum auf, was du nicht nutzt. Jedes Plugin ist zusätzliche Angriffsfläche — und ein weiteres Ding, das bei einem Update kaputtgehen kann.
• Schütze deinen Spawn. Spawn-Protection in server.properties oder ein Claim-Plugin verhindert, dass ein neuer Spieler binnen zwei Minuten dein Spawn-Gebäude zerlegt.

Welches Paket passt zu einem sicheren Server?

Gute Nachrichten: Sicherheit ist unabhängig von deiner Paketwahl. Whitelist, LuckPerms und Backups funktionieren auf jedem Paket, und DDoS-Schutz ist bei MC-Node überall standardmäßig dabei. Die Wahl dreht sich also vor allem darum, wie viele Spieler und Plugins du erwartest. Eine Auswahl der Minecraft-Pakete, neben der Standardlinie auch die Premium-Variante:

Alle Pakete laufen auf NVMe-Speicher und sind monatlich kündbar, klein anfangen und später hochskalieren geht also immer. Das komplette Angebot und die Spezifikationen pro Paket findest du im Minecraft-Shop von MC-Node.

Aktiviere noch heute die Whitelist und zieh dein erstes Backup — das sind neunzig Prozent der Arbeit. Den Rest baust du in Ruhe aus, während dein Server wächst.