حماية حسابات الطاقم

أكثر طريقة شائعة لفقدان الخادم ليست اختراق الاستضافة، بل اختراق حساب مشرف.

الإجراءات

1. تسجيل الدخول بخطوتين داخل اللعبة. تطلب إضافات 2FA رمزًا عند تسجيل الدخول من عنوان IP جديد للاعبين الذين يملكون صلاحيات.
2. تقييد IP: لا تُطبَّق صلاحيات الإدارة إلا من عناوين معروفة. اضبط ذلك باستخدام السياقات — LuckPerms: السياقات — أو إضافة مخصصة.
3. كلمات مرور فريدة على خادم يعتمد تسجيل الدخول بالاسم المستعار: يجب ألا تتطابق كلمة مرور المشرف مع تلك التي يستخدمها داخل اللعبة في مشاريع أخرى — AuthMe.
4. لا OP — صلاحيات المشرفين.
5. مراجعة الصلاحيات مرة كل شهر — تدقيق الصلاحيات.

علامات الاختراق

• تسجيل مشرف الدخول في وقت غير معتاد من عنوان IP جديد.
• أوامر تمنح عناصر أو صلاحيات في السجل — سجلات الدردشة والأوامر.
• تغييرات في الصلاحيات لم يقم بها أحد.

ما يجب فعله

1. اسحب الصلاحيات من الحساب المشبوه فورًا.
2. تحقق مما تمكن من فعله: سجلات الأوامر وCoreProtect.
3. تراجع عن التغييرات.
4. غيّر كلمات المرور لجميع الخدمات — أمان الحساب.
5. اكتشف كيف حصلوا على الوصول: كلمة المرور، الجلسة، الهندسة الاجتماعية.

الإشعارات

اضبط تنبيهًا في قناة خاصة عند تسجيل لاعب يملك صلاحيات إدارية الدخول: ستعرف بالاختراق في دقائق، لا ساعات — المراقبة والتنبيهات.