স্টাফ অ্যাকাউন্ট সুরক্ষা

সার্ভার হারানোর সবচেয়ে সাধারণ উপায় হোস্টিংয়ে হ্যাক নয়, বরং একজন মডারেটরের অ্যাকাউন্ট দখল হওয়া।

পদক্ষেপ

1. গেমে টু-ফ্যাক্টর লগইন। 2FA প্লাগইনগুলো নতুন IP থেকে লগইন করার সময় পারমিশনযুক্ত প্লেয়ারদের কাছে একটি কোড চায়।
2. IP সীমাবদ্ধতা: অ্যাডমিন অধিকার শুধু পরিচিত ঠিকানা থেকেই কাজ করবে। এটি কনটেক্সট দিয়ে কনফিগার করুন — LuckPerms: contexts — অথবা একটি নির্দিষ্ট প্লাগইন দিয়ে।
3. ইউনিক পাসওয়ার্ড নিকনেম লগইনযুক্ত সার্ভারে: মডারেটরের পাসওয়ার্ড অন্য প্রজেক্টে গেমে ব্যবহার করা পাসওয়ার্ডের সাথে মিলতে পারবে না — AuthMe।
4. OP নয় — Moderator permissions।
5. মাসে একবার পারমিশন পর্যালোচনা — Permission audit।

অ্যাকাউন্ট দখলের লক্ষণ

• কোনো মডারেটর নতুন IP থেকে অস্বাভাবিক সময়ে লগইন করছেন।
• লগে আইটেম বা পারমিশন দেওয়ার কমান্ড দেখা যাচ্ছে — Chat and command logs।
• কেউ না করেই পারমিশন পরিবর্তন হয়ে গেছে।

কী করবেন

1. সন্দেহজনক অ্যাকাউন্ট থেকে সাথে সাথে পারমিশন সরিয়ে ফেলুন।
2. সে কী করতে পেরেছে তা যাচাই করুন: কমান্ড লগ এবং CoreProtect।
3. পরিবর্তনগুলো রোলব্যাক করুন।
4. সব সার্ভিসের পাসওয়ার্ড পরিবর্তন করুন — Account security।
5. সে কীভাবে অ্যাক্সেস পেল তা খুঁজে বের করুন: পাসওয়ার্ড, সেশন, সোশ্যাল ইঞ্জিনিয়ারিং।

নোটিফিকেশন

অ্যাডমিন অধিকারযুক্ত কোনো প্লেয়ার লগইন করলে একটি প্রাইভেট চ্যানেলে অ্যালার্ট সেট করুন: হ্যাকের খবর ঘণ্টা নয়, মিনিটেই পাবেন — Monitoring and alerts।