Protection des comptes du staff

La façon la plus courante de perdre un serveur n'est pas une faille d'hébergement, mais un compte de modérateur compromis.

Mesures

1. Connexion à deux facteurs en jeu. Les plugins 2FA exigent un code lors d'une connexion depuis une nouvelle IP pour les joueurs disposant de permissions.
2. Restriction par IP : les droits d'administration ne s'appliquent qu'à partir d'adresses connues. Configurez-la avec des contextes — LuckPerms : contextes — ou un plugin dédié.
3. Mots de passe uniques sur un serveur avec connexion par pseudo : le mot de passe d'un modérateur ne doit pas être identique à celui qu'il utilise en jeu sur d'autres projets — AuthMe.
4. Aucun OP — Permissions des modérateurs.
5. Révision des permissions une fois par mois — Audit des permissions.

Signes de compromission

• Un modérateur qui se connecte à une heure inhabituelle depuis une nouvelle IP.
• Des commandes accordant des objets ou des permissions dans les logs — Logs de chat et de commandes.
• Des modifications de permissions que personne n'a effectuées.

Que faire

1. Retirez immédiatement les permissions du compte suspect.
2. Vérifiez ce qu'il a réussi à faire : logs de commandes et CoreProtect.
3. Annulez les modifications.
4. Changez les mots de passe de tous les services — Sécurité du compte.
5. Déterminez comment l'accès a été obtenu : mot de passe, session, ingénierie sociale.

Notifications

Configurez une alerte dans un canal privé lorsqu'un joueur disposant de droits d'administration se connecte : vous apprendrez une intrusion en quelques minutes, pas en quelques heures — Surveillance et alertes.