Pelo o que eu já do site deles, eles usam o WHCMS com uma extensão personalizada (e com ctz feita por eles) para fazer a ativação dos vips/cash no servidor
Tenta qualquer hora dessas pegar 1000 locations de um flatfile e compara com o lag entre ele e um mysql (ou mongodb) da vida, ai vc vai ver se não tem "nada a ver"
Pega o ip que o servidor fornece pra vc atraves da api do bukkit (plugin.getServer().getIp()) e se ele for diferente do ip do seu servidor você desativa o plugin, crasha o server, destroi o server ou sla, algo desse tipo
Adicione um .htacess na pasta aonde esta o index do seu site com esse codigo:
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.example.com/$1[R,L]
(claro, substitua o "www.example.com" pelo seu domínio )