Da Plugins innerhalb des Serverprozesses ausgeführt werden, überprüfen Sie deren Quelle, Version und Anforderungen, bevor Sie sie installieren. Der Dateiname oder die Popularität allein sind kein Vertrauensbeweis.
Schritt für Schritt
-
Finden Sie die offizielle Distributionsseite des Entwicklers. Laden Sie es von einem überprüfbaren Stream herunter und nicht von einem Discord-Anhang oder einer neu gepackten Datei.
-
Lesen Sie die Versionshinweise und erwarteten Abhängigkeiten des Projekts. Vergleichen Sie die Broadcast-Signatur oder den Datei-Hash-Wert, falls angegeben.
-
Erster Start auf dem Testserver ohne Produktionsdaten und Passwörter. Sehen Sie sich die erstellten Dateien und alle unerwarteten Links im Protokoll an.
-
Erstellen Sie ein Backup, bevor Sie live gehen. Testen Sie die erwartete Funktion des Plugins und die von ihm erstellten Berechtigungen.
Gut zu wissen
Das Fehlen einer Browser- oder Antivirenwarnung bestätigt nicht das Verhalten der Datei.