A Minecraft server ships with mostly safe defaults. The risk comes from the handful of settings people change to "make it work", and from plugins installed from wherever a search result pointed.Ein Minecraft-Server kommt mit überwiegend sicheren Standardwerten. Das Risiko entsteht durch die paar Einstellungen, die Leute ändern, damit "es läuft", und durch Plugins, die von irgendeinem Suchtreffer stammen.
online-mode=true (the default) makes the server check every joining player against Minecraft account authentication. The Minecraft Wiki is blunt about turning it off: it should only be done when the server is not connected to the internet, because people with fake accounts can otherwise join under any name, including yours.online-mode=true (Standard) lässt den Server jeden beitretenden Spieler gegen die Minecraft-Kontoauthentifizierung prüfen. Das Minecraft Wiki ist beim Ausschalten deutlich: Das sollte nur passieren, wenn der Server nicht mit dem Internet verbunden ist, weil sonst Leute mit gefälschten Accounts unter jedem Namen beitreten können, auch unter Ihrem.
This matters for the whitelist too: the whitelist and op lists work by name and profile, which is only meaningful if names are verified.Das betrifft auch die Whitelist: Whitelist und Op-Liste arbeiten mit Namen und Profilen, und das ist nur sinnvoll, wenn Namen verifiziert werden.
enable-rcon is false by default. rcon gives remote access to the server console, and it is not encrypted: everything sent, including the rcon password, can be intercepted. The wiki recommends connecting to rcon only from localhost. If you have a web panel with a console, you usually do not need rcon at all. If rcon is enabled with an empty rcon.password, the server refuses to start it.enable-rcon ist standardmäßig false. rcon gibt Fernzugriff auf die Serverkonsole und ist nicht verschlüsselt: Alles, was übertragen wird, inklusive rcon-Passwort, kann mitgelesen werden. Das Wiki empfiehlt, rcon nur von localhost aus zu nutzen. Wenn Sie ein Web-Panel mit Konsole haben, brauchen Sie rcon meist gar nicht. Ist rcon mit leerem rcon.password aktiviert, startet der Server es aus Sicherheitsgründen nicht.
Since 26.3, white-list=true is the default for new servers. For a private server, keep it. op-permission-level defaults to 4, the highest level; ops also bypass the whitelist. Give op to as few people as possible. Our whitelist, op and ban guide has the exact commands.Seit 26.3 ist white-list=true der Standard für neue Server. Für einen privaten Server: anlassen. op-permission-level steht standardmäßig auf 4, der höchsten Stufe; Ops umgehen außerdem die Whitelist. Geben Sie so wenigen Leuten wie möglich Op. Unsere Anleitung zu Whitelist, Op und Ban hat die genauen Befehle.
enforce-secure-profile=true (default) only lets in players with a Mojang-signed public key. Without it, chat messages are unsigned and cannot be reported, and clients are warned when they connect.enforce-secure-profile=true (Standard) lässt nur Spieler mit einem von Mojang signierten öffentlichen Schlüssel rein. Ohne diese Einstellung sind Chatnachrichten unsigniert und können nicht gemeldet werden, und Clients bekommen beim Verbinden eine Warnung.
The Paper documentation says it plainly: plugins get full and unrestricted access to your server and to the machine it runs on, so only install them from sources you trust. Paper points to Hangar (its own plugin repository), Modrinth and BukkitDev. A random re-upload of a popular plugin is the classic way to get a backdoor.Die Paper-Dokumentation sagt es klar: Plugins bekommen vollen, uneingeschränkten Zugriff auf Ihren Server und die Maschine, auf der er läuft. Installieren Sie sie also nur aus Quellen, denen Sie vertrauen. Paper verweist auf Hangar (das eigene Plugin-Repository), Modrinth und BukkitDev. Ein zufälliger Re-Upload eines beliebten Plugins ist der klassische Weg zu einer Hintertür.
log-ips=true (default) writes client IP addresses to the console and log file. That helps with ban-ip, but it is personal data of your players. If you do not need it, set log-ips=false.log-ips=true (Standard) schreibt die IP-Adressen der Clients in Konsole und Logdatei. Das hilft bei ban-ip, sind aber personenbezogene Daten Ihrer Spieler. Wenn Sie sie nicht brauchen, setzen Sie log-ips=false.
Changes to server.properties only take effect after a restart. The server rewrites the file on startup and resets invalid values to defaults, so check the file again after the restart. Keep a backup of the world and the JSON access lists before bigger changes; see game server backups.Änderungen an der server.properties greifen erst nach einem Neustart. Der Server schreibt die Datei beim Start neu und setzt ungültige Werte auf Standard zurück, also prüfen Sie die Datei nach dem Neustart noch einmal. Vor größeren Änderungen ein Backup von Welt und JSON-Zugangslisten machen; siehe Gameserver-Backups.
online-mode=true
enforce-secure-profile=true
white-list=true
enable-rcon=false
log-ips=falseFull disclosure: we sell game servers. Our game server plans come with a web control panel that has a live console, a file manager and scheduled tasks, and you get full access to the server files. Payment is by card (Stripe) or SEPA bank transfer, and the panel login is e-mailed to you after payment. Support is by e-mail at support@overnight.host.Offen gesagt: Wir verkaufen Gameserver. Unsere Gameserver-Pläne kommen mit einem Web-Control-Panel mit Live-Konsole, Dateimanager und geplanten Aufgaben, und Sie haben vollen Zugriff auf die Serverdateien. Bezahlt wird per Karte (Stripe) oder SEPA-Überweisung, die Panel-Zugangsdaten bekommen Sie nach der Zahlung per E-Mail. Support läuft per E-Mail an support@overnight.host.
Game server plans and current prices →Gameserver-Pläne und aktuelle Preise →
Written by the person who runs overnight.host, a small hosting company. Last checked against the sources above on 29 October 2026.Geschrieben von der Person, die overnight.host betreibt, ein kleines Hosting-Unternehmen. Zuletzt am 29. Oktober 2026 mit den oben genannten Quellen abgeglichen.
Per the Minecraft Wiki, only when the server is not connected to the internet. On a public IP, anyone can join under any name.Laut Minecraft Wiki nur, wenn der Server nicht mit dem Internet verbunden ist. Auf einer öffentlichen IP kann sonst jeder unter jedem Namen beitreten.
Usually not if your host gives you a web console. rcon is unencrypted, so the wiki recommends using it only from localhost.Meist nicht, wenn Ihr Host eine Web-Konsole bietet. rcon ist unverschlüsselt; das Wiki empfiehlt, es nur von localhost aus zu nutzen.
The Paper docs name Hangar, Modrinth and BukkitDev, and many plugins publish on GitHub. Prefer the author's official page over re-uploads.Die Paper-Doku nennt Hangar, Modrinth und BukkitDev; viele Plugins erscheinen auch auf GitHub. Nehmen Sie lieber die offizielle Seite des Autors als Re-Uploads.
Prices are final totals; no VAT is shown (§19 UStG). Questions before you order? Email support@overnight.host.Alle Preise sind Endpreise ohne ausgewiesene USt. (§19 UStG). Fragen vor der Bestellung? Schreiben Sie an support@overnight.host.
See game server plans →Gameserver-Pläne ansehen → Ask a questionFrage stellen