RCON e query: quando usar e como proteger

No server.properties, duas opções costumam gerar dúvidas: enable-rcon e enable-query. Ambas abrem portas extras no servidor — entenda quando vale a pena ativá-las.

RCON (Remote Console)

O RCON permite enviar comandos ao console do servidor remotamente, por um protocolo simples com senha.

Usos comuns:

• Bots do Discord que executam comandos no servidor;
• Scripts de backup (save-off, save-all, save-on);
• Ferramentas de administração externas;
• Lojas online que entregam itens/cargos automaticamente.

Configuração:

enable-rcon=true
rcon.port=25575
rcon.password=UMA_SENHA_LONGA_E_ALEATORIA
broadcast-rcon-to-ops=false

Riscos

• Quem tiver a senha tem acesso total ao console (inclusive op e stop);
• O protocolo RCON não é criptografado — a senha trafega sem proteção;
• Senhas fracas podem ser descobertas por força bruta.

Boas práticas

• Use uma senha longa e aleatória;
• Ative somente se precisar;
• Use a porta alocada pelo painel e, se possível, restrinja o acesso a IPs conhecidos;
• Prefira ferramentas que rodam no mesmo servidor/rede;
• Em hospedagens com painel, muitas tarefas que exigiriam RCON (comandos agendados, backups) já podem ser feitas pelos agendamentos do painel.

Query

O protocolo query (GameSpy4, sobre UDP) permite que serviços externos consultem informações do servidor:

• Número e nomes dos jogadores online;
• Versão e MOTD;
• Em alguns casos, lista de plugins e nome do mapa.

Usos comuns:

• Sites de lista de servidores e widgets de status;
• Bots do Discord que mostram quem está online.

Configuração:

enable-query=true
query.port=25565

Riscos

• Expõe informações que podem ajudar atacantes (plugins e versões);
• Pode ser usado em ataques de amplificação se mal protegido na rede.

Muitas ferramentas de status usam apenas o Server List Ping padrão (o mesmo usado pela lista de servidores do jogo), que não exige query. Verifique se você realmente precisa do query.

Resumo

Crie seu servidor com o Minecraft-BR

No Minecraft-BR da VittHost, você configura RCON e query com portas alocadas pelo painel Pterodactyl/Pelican — e muitas automações já estão disponíveis nos agendamentos do painel. Servidores no Brasil, proteção DDoS e planos para Java e Bedrock.