Sécurité du compte propriétaire
Comment ne pas perdre votre serveur : mot de passe et authentification à deux facteurs pour le panneau, accès des sous-utilisateurs, clés API et que faire en cas de suspicion de piratage.
Mis à jour le 13 août 2026
Les serveurs ne se perdent pas à cause de failles Minecraft — ils se perdent à cause des accès du propriétaire.
Bases
- Mot de passe unique pour votre compte Millida — pas celui que vous utilisez sur les forums.
- Protection en deux étapes dans votre profil — authentification à deux facteurs.
- L'adresse e-mail liée à votre compte doit aussi avoir la 2FA : accès à l'e-mail = accès à tout.
Accès
- Accordez aux sous-utilisateurs le minimum de permissions — Partager l'accès avec des amis.
- Révoquez l'accès dès qu'une personne quitte l'équipe.
- Clés API — une clé distincte par intégration, pour pouvoir en révoquer une sans casser le reste.
- Les mots de passe RCON et MySQL ne doivent pas correspondre à celui du panneau — RCON.
Où surviennent le plus souvent les fuites
| Canal | Que faire |
|---|---|
| Capture d'écran du panneau avec l'adresse et les clés | Floutez-la |
| Config avec un token dans un dépôt public | Considérez le token comme compromis |
| Salon console dans Discord | Accès restreint — DiscordSRV |
| .jar d'un tiers avec une backdoor | Où obtenir des plugins |
| Compte d'un ancien modérateur | Audits réguliers des permissions |
Si vous soupçonnez une intrusion
- Changez le mot de passe de votre compte et activez la 2FA.
- Révoquez toutes les clés API et tous les accès secondaires.
- Changez vos mots de passe RCON et de base de données.
- Vérifiez
ops.json, les permissions LuckPerms et la liste des plugins. - Déployez une copie si des fichiers ont été modifiés — Sauvegardes.
- Contactez le support : les journaux de connexion indiquent d'où vient l'accès.
Hébergement MinecraftVotre serveur tourne même hors ligneCréer le serveur
