¿Por qué hay usuarios random tratando de conectarse a mi servidor?

Si has revisado la consola o los logs de tu servidor de Minecraft y has visto varios intentos de conexión desde direcciones IP o nombres de usuario desconocidos (incluso a veces tu propio nombre u otros jugadores), no estás solo. Esto le pasa a casi todos los servidores de Minecraft que están accesibles desde internet.

Estos intentos suelen ser realizados por programas automatizados llamados bots. No es alguien apuntándote personalmente, y en la gran mayoría de los casos nunca llegan a entrar realmente a tu servidor.

¿Cómo encontraron mi servidor?

Los servidores de Minecraft usan normalmente el puerto 25565. Encontrar una dirección IPv4 es extremadamente fácil hoy en día, ya que no hay tantas direcciones IP disponibles y se reutilizan constantemente, por lo que un bot sencillo puede escanear toda internet buscando ese puerto en unos 30 minutos. Cientos de estos bots funcionan 24/7/365.

Algunos bots son relativamente inofensivos:

• Los neutrales que solo recopilan datos para páginas web o herramientas (por ejemplo ServerScannerV2)
• Los que comprueban si un servidor parece inseguro e intentan avisar al dueño (como Matscan)
• Otros sí buscan servidores vulnerables para hacer griefing o explotarlos.

De todas formas, el escaneo en sí es extremadamente común y esperable.

¿Cómo suelen verse los logs?

A menudo verás mensajes similares a estos:

• Un nombre de usuario “lost connection: Disconnected”
• “Failed to verify username!”
• “tried to join with an invalid session”

Estos mensajes significan que la conexión fue rechazada. El bot (o la persona) no fue permitido en el servidor. Esto es el sistema funcionando correctamente.

Si ves un jugador “desconectándose” sin llegar a conectarse realmente, casi siempre es solo un bot usando una cuenta de estilo offline-mode que fue filtrada por tus medidas de seguridad. El servidor simplemente te está informando de que el intento de login fue rechazado. Puedes ignorarlo con tranquilidad.

¿Puedo hacer que paren los intentos de conexión?

No realmente. Los bots seguirán escaneando siempre. La mayoría de los no maliciosos comprobarán un servidor una vez (o de vez en cuando) y luego lo dejarán en paz. Los mal programados y los maliciosos pueden seguir intentándolo.

Si los mensajes en los logs te molestan, puedes bloquear las direcciones IP de origen concretas con un firewall o banearlas directamente. Algunos de los bots no maliciosos también tienen una página web o Discord donde puedes solicitar que omitan tu servidor.

Cambiar la dirección IP de tu servidor no soluciona esto. Los bots nuevos (y los mismos) simplemente encontrarán la nueva IP la próxima vez que escaneen. Pierde tiempo y no reduce el número de intentos ni a corto ni a largo plazo.

¿Es peligroso?

No, siempre que tu servidor esté asegurado correctamente. No hay exploits conocidos que permitan a un bot de escaneo ejecutar código en tu host o ganar privilegios extra solo por conectarse. El último problema importante de ese tipo fue la vulnerabilidad de Log4j en 2022, que se parcheó rápidamente y ya no es un problema, siempre que estés usando la versión más reciente de Minecraft. También puedes parchearlo rápidamente activando el parche de Log4j en tu archivo ploxhost.yml si estás ejecutando una versión sin parchear. Aun así, deberías mantener tu servidor siempre actualizado para evitar exploits.

¿Cómo entró alguien como yo / Herobrine?

Esto solo ocurre si la persona o el bot aparece realmente en el juego (no si el nombre solo aparece brevemente en los logs y se desconecta).

Significa que el servidor está ejecutándose en modo offline (online-mode=false en server.properties). El modo offline solo está pensado para una red doméstica privada que no está expuesta a internet. Se usa habitualmente para permitir clientes crackeados/sin licencia, lo cual no está permitido por el EULA de Mojang.

Por defecto, los servidores de Minecraft envían una lista parcial de los jugadores que están conectados cuando alguien hace ping en la lista de servidores. Los bots maliciosos vigilan un servidor, recopilan esos nombres a lo largo del tiempo y luego intentan entrar como cada uno de ellos en rápida sucesión. En un servidor en modo offline pueden conseguirlo, y si uno de esos nombres tiene permisos de operador (OP), pueden hacer griefing en el mundo.

Puedes ocultar la lista de jugadores online estableciendo hide-online-players=true en server.properties, pero la solución real es dejar el modo offline desactivado.

¿Cómo aseguro mi servidor?

Dos configuraciones son suficientes y bastante efectivas para detener el acceso no autorizado:

• Modo online activado (online-mode=true en server.properties, que es el valor por defecto). Esto verifica que los jugadores tengan cuentas legítimas de Minecraft.
• Whitelist activada y con solo las personas en las que confías añadidas a ella.

Con ambas activas, nadie puede unirse a menos que esté en la whitelist y use una cuenta real. Los intentos de conexión fallidos en los logs son esperables y no significan que tu servidor haya sido comprometido.

Aquí tienes algunas cosas extra que puedes hacer para reducir esas conexiones:

• Cambia el puerto del servidor lejos del 25565 por defecto. La mayoría de los escáneres simples solo comprueban el puerto estándar, así que esto reduce la frecuencia con la que te encuentran. No hace que el servidor sea más seguro.
• Configura copias de seguridad automáticas programadas y prueba a restaurar una de vez en cuando para asegurarte de que realmente funcionan.
• Usa un plugin de registro de bloques (como Prism) para poder revertir cambios no deseados individuales sin tener que restaurar una copia de seguridad completa.

En resumen: los múltiples intentos de conexión son una parte normal de tener un servidor de Minecraft en internet. Mientras el modo online y tu whitelist estén activados, puedes ignorar con seguridad los intentos fallidos en tus logs. Cambiar la dirección IP no los detendrá.