Como proteger tu servidor de BungeeCord

Importante: BungeeCord es actualmente un software legacy (obsoleto). Su fork más popular, Waterfall, ya está EOL (End of Life) y EOS (End of Support), por lo que ya no recibe actualizaciones ni parches de seguridad.

La mejor opción actualmente es usar Velocity, que es más moderno, seguro, rápido y sigue recibiendo actualizaciones constantes. Recomendamos migrar a Velocity en cuanto puedas.

Existe un exploit conocido en BungeeCord que permite a los usuarios falsificar su UUID y unirse haciéndose pasar por otros jugadores usando otra instancia de BungeeCord.

Si aún usas BungeeCord, aquí tienes cómo protegerte:

Para solucionar el exploit de UUID Spoofing, debes instalar uno de los siguientes plugins en todos tus servidores backend (no en BungeeCord):

1. BungeeExploitFix (Recomendado)

• Descarga el plugin desde: https://www.spigotmc.org/resources/63280/
• Colócalo en la carpeta plugins/ de tus servidores Bukkit/Spigot/Paper.
• Reinicia el servidor.
• Únete una vez a cada servidor a través de BungeeCord para que registre tu conexión.
• Listo. Puedes configurar el config.yml y usar el comando /bef reload cuando quieras.

2. IPWhitelist

• Descarga el plugin desde: https://www.spigotmc.org/resources/61/
• Colócalo en la carpeta plugins/ de tus servidores backend.
• Reinicia el servidor.
• Abre el archivo de configuración y agrega la IP de tu BungeeCord (sin puerto) en la sección whitelist.
• Reinicia nuevamente.
• Listo. Puedes recargar la configuración con /ipwl reload.

3. PreventPortBypass (OnlyProxyJoin alternativo)

• Descarga el plugin desde: https://www.spigotmc.org/resources/preventportbypass-the-onlyproxyjoin-alternative.54934/
• Colócalo en la carpeta plugins/ de tus servidores backend.
• Configura el archivo según tus necesidades.
• Reinicia el servidor.

Con esto, solo se podrá acceder a tus servidores pasando por el proxy.

¿No quieres complicarte con la configuración o la migración a Velocity?

En PloxHost ofrecemos un servicio de configuración profesional por una comisión única. Uno de nuestros técnicos especializados puede encargarse de instalar, configurar y proteger tu BungeeCord (o migrarte a Velocity) de forma segura y optimizada.