AnarchyExploitFixes: Protege tu servidor de exploits

Ejecutar un servidor anarchy de Minecraft completamente sin ley suena divertido hasta que alguien cuelga el mundo entero con un paquete elaborado, duplica recursos infinitos o invoca 10,000 mobs para hacerte desconectar. AnarchyExploitFixes es un plugin de Paper que bloquea las formas más comunes en que los jugadores arruinan servidores anarchy, para que puedas mantener el caos contenido.

Qué hace este plugin

AnarchyExploitFixes detiene ataques basados en paquetes y exploits de objetos modificados que aquejan servidores anarchy. En lugar de prevenir cada acción (como el anti-trampa vanilla), se enfoca específicamente en los vectores que causan caídas del servidor, duplicación infinita y mecánicas que rompen el juego. Escrito en Java con más de 400 estrellas en GitHub, se ha convertido en protección estándar en servidores que van desde reinos de prueba minúsculos hasta anarquías de alto tráfico.

El plugin funciona interceptando paquetes malformados antes de que lleguen a los sistemas principales del servidor. Los jugadores aún pueden realizar acciones legítimas, pero las que evaden las reglas normales del juego se bloquean. Piénsalo como un portero que sabe exactamente cuáles son esquemas realmente dañinos.

Por qué se destruyen los servidores anarchy sin protección

En un servidor de supervivencia típico, estás protegido por sistemas de permisos y moderadores. Los servidores anarchy eliminan intencionalmente eso, sin moderadores, sin reglas, todos juegan sin restricciones. Esa libertad es el atractivo total. Pero también significa que alguien puede elaborar un paquete que duplique diamantes infinitamente, bloquee el servidor completamente o congele fragmentos para que nadie pueda construir allí.

Sin protección contra exploits, los servidores anarchy tienden a durar aproximadamente tres semanas antes de volverse injugables. ¿Con ello? Algunos de los servidores en el directorio de AnarchyExploitFixes (como constantiam.net) llevan ejecutándose años. No estás haciendo el anarchy menos anárquico, solo estás eliminando los métodos específicos que trivializan la supervivencia.

Y eso importa si quieres que pvp, construir y la competencia de recursos realmente signifiquen algo.

Instalación: lo que necesitas

Primero, los requisitos aburridos: tu servidor necesita ejecutar Paper (un fork del servidor Minecraft) y necesitarás tener la librería PacketEvents instalada por separado. PacketEvents es una dependencia, AnarchyExploitFixes no puede ejecutarse sin ella, así que obtén eso primero del repositorio PacketEvents de GitHub.

Una vez tengas ambos archivos .jar:

1. Coloca tanto PacketEvents.jar como AnarchyExploitFixes.jar en la carpeta plugins/ de tu servidor
2. Reinicia el servidor
3. Edita el archivo de configuración que aparece en plugins/AnarchyExploitFixes/
4. Reinicia de nuevo para aplicar tus configuraciones

Las descargas están disponibles desde Modrinth o la página de lanzamientos de GitHub. El plugin mantiene compilaciones separadas para servidores modernos (1.20.6+) y versiones heredadas (1.12.2-1.19.4), así que descarga la versión que coincida con tu servidor.

cd /path/to/server/plugins
wget https://modrinth.com/plugin/anarchyexploitfixes/version/2.7.12-Modern # Servidores modernos
cd.../stop.sh
java -Xmx30G -Xms30G -jar paper.jar nogui # reinicia

Después del primer inicio, revisa los logs. Si ves errores sobre que PacketEvents no se encuentra, no has instalado la dependencia correctamente.

Contra qué protege

El plugin bloquea varias categorías de exploits y la última versión (2.7.12) agregó algunas nuevas. Esto es lo que realmente importa:

Caídas basadas en paquetes: Ciertas secuencias de paquetes causan bloqueos del servidor o apagados instantáneos. AnarchyExploitFixes las atrapa antes de que se propaguen.

Exploits de NBT (Named Binary Tag): Los objetos con datos imposibles, enchantamientos infinitos, valores de daño negativos, tamaño ridículo de descripción, se filtran. Esto previene duplicación y ciertos vectores de caída.

Exploits de Bundle: Una adición reciente que detiene a los clientes de bloquear servidores usando la mecánica de bundle.

Objetos DataComponent ilegales: Minecraft 1.20+ usa DataComponents en lugar de NBT para algunos datos. El plugin también verifica esos.

Spam de chat e inundación de ping: Intentos básicos de denegación de servicio a través de paquetes de chat o ping.

Una cosa que debes saber de inicio: esto no atrapa todo. El README menciona que algunos exploits ya se manejan por otros plugins como LPX AntiPacketExploit o Panilla. Podrías querer ejecutar múltiples herramientas anti-exploit si eres paranoico (y si estás ejecutando un servidor anarchy a escala, probablemente deberías serlo).

Configuración y lo que probablemente cambiarás

El archivo de configuración es extenso. La mayoría de servidores dejan la mayoría de opciones por defecto, pero algunos ajustes importan.

Por defecto, AnarchyExploitFixes registra cada intento de exploit bloqueado. En un servidor de muchos jugadores, son miles de líneas de registro por hora y pueden ralentizar tus logs. Considera deshabilitar la salida de depuración a menos que estés investigando activamente algo.

Puedes deshabilitar módulos específicos si causan problemas con plugins personalizados o estilos de juego legítimos que quieres soportar. Por ejemplo, si tus jugadores usan legítimamente sistemas de enchantamiento especiales, podrías suavizar el filtrado de NBT. Pero ten cuidado, cada regla que deshabilites es un vector de ataque potencial.

La configuración de "mensajes de primera entrada" obtuvo su propio toggle en la versión 2.7.12, lo que es agradable si prefieres no enviar spam a jugadores nuevos con notificaciones anti-exploit.

Trampas y lo que confunde a la gente

Uno de los mayores errores: olvidar que PacketEvents necesita ser instalado como un plugin separado. Colocarás el jar en plugins/, reiniciarás y verás mensajes de error sobre PacketEvents faltante. No es culpa del plugin, solo saltaste un paso.

En cuanto al rendimiento, AnarchyExploitFixes está diseñado para ser ligero, pero en un servidor con cientos de jugadores concurrentes, cada inspección de paquetes tiene sobrecarga. El changelog para 2.7.12 menciona mejoras de rendimiento en varios módulos, así que si estás en una versión anterior, actualiza. Un lanzamiento reciente también eliminó el sombreado de NBT-API (previamente el plugin incluía su propia copia), lo que reduce los tiempos de carga y disminuye conflictos con otros plugins.

Si estás ejecutando una versión antigua de Paper (pre-1.20), la compatibilidad puede volverse extraña. Usa la compilación Legacy si estás en 1.19.4 o inferior.

Cómo se compara con alternativas

LPX AntiPacketExploit es más enfocado y atrapa un conjunto más estrecho de exploits, haciéndolo más rápido pero menos completo. Panilla se especializa en objetos modificados específicamente. La mayoría de servidores anarchy con uptime serio usan al menos uno de estos junto a AnarchyExploitFixes porque atrapan cosas diferentes. No hay un enfoque de "un plugin lo hace todo" para la seguridad anarchy.

AnarchyExploitFixes se destaca por ser activamente mantenido (el lanzamiento 2.7.12 soporta Minecraft hasta 1.21.8), altamente configurable y de código abierto para que puedas ver exactamente qué está haciendo.

Herramientas que vale la pena emparejar con esto

Si estás configurando un servidor anarchy, también querrás monitorear la salud de tu servidor. Usa nuestro Minecraft Server Status Checker para verificar que los jugadores realmente pueden conectarse cuando crees que pueden, especialmente después de aplicar actualizaciones de seguridad. Es una verificación rápida de cordura que te salva de problemas silenciosos de conectividad.

Y si estás documentando tu servidor (reglas personalizadas, lista blanca, mensaje del servidor), el Minecraft MOTD Creator te permite construir un saludo del servidor que se destaque en la lista del servidor sin necesidad de tocar archivos YAML.