Ну вот насчёт брута - я тут посчитал, циферки прикинул, лично решил посмотреть, сколько времени займёт перебор всех комбинаций из всех цифр и букв длинной в 6 символов (без учёта спец.символов).
Тут лишь приведены примеры и самые популярные логичные причины НЕ использовать RCON. Дальше уже решай сам, зная про все риски. В Minecraft его используют чаще всего хостинги и донат сервисы для обработки команд, но это не безопасно, по этому я привёл пример с EasyDonate и TradeMc, где есть альтернатива.
Если использовать его только через rcon-cli для подключения к интерактивной консоли сервера, всё равно стоит искать альтернативы? И если да, какие варианты можно рассмотреть?
Через фаервол можно обезопасить, но говорю сразу - это не панацея. Сама реализация RCON максимально небезопасная и самое главное неудобная))) Если кто-то проникнет на определённый уровень системы, то фаервол тут не поможет. Например уязвимый плагин сможет получить полный доступ к хосту через RCON, если сам Minecraft сервер не изолированный от всего, а так же сам Docker (если и пользуется) должен быть защищён, например каким-то Docker socket proxy.
От силы 5к стоит написание своего протокола и безопасного api между сайтом и сервером... Главная задача это обработать команду безопасно.
Безусловно. Это база. Но при правильной настройке тачки и гигиены, вред от взлома будет минимальный, по крайней мере можно снизить степень вреда. А бэкдоры и уязвимости могут быть во всех плагинах, официальные источники не значит что там не могут быть ошибки самих разработчиков.