Пускать только тех, кто в whitelist.json. С 26.3 включён по умолчанию: новый сервер пускает только тех, кого добавили командой /whitelist add. Единственная защита от случайных гостей на пиратском сервере.