Хостинг · Защита и модерация

Защита аккаунтов администрации

Как не потерять сервер через модератора: 2FA в игре, ограничение по IP, отзыв прав и что делать при взломе.

Обновлено 13 августа 2026 г.

Самый частый способ потерять сервер — не взлом хостинга, а взломанный аккаунт модератора.

Меры

  1. Двухфакторный вход в игре. Плагины 2FA требуют код при заходе с нового IP для игроков с правами.
  2. Ограничение по IP: права администрации действуют только с известных адресов. Настраивается контекстами — LuckPerms: контексты или отдельным плагином.
  3. Уникальные пароли на пиратском сервере: у модератора он не должен совпадать с игровым на других проектах — AuthMe.
  4. Никакого OP — Права модераторов.
  5. Ревизия прав раз в месяц — Аудит прав.

Признаки взлома

  • Вход модератора в необычное время с нового IP.
  • Команды выдачи предметов или прав в логе — Логи чата и команд.
  • Изменения в правах, которых никто не делал.

Что делать

  1. Снять права с подозрительного аккаунта немедленно.
  2. Проверить, что он успел сделать: логи команд и CoreProtect.
  3. Откатить изменения.
  4. Сменить пароли всех сервисов — Безопасность аккаунта.
  5. Разобраться, как получили доступ: пароль, сессия, социальная инженерия.

Уведомления

Настройте оповещение о входе игрока с админ-правами в закрытый канал: вы узнаете о взломе за минуты, а не за часы — Мониторинг и алерты.