स्टाफ अकाउंट की सुरक्षा

सर्वर खोने का सबसे आम तरीका होस्टिंग में सेंध नहीं, बल्कि किसी मॉडरेटर का हैक हो चुका अकाउंट होता है।

उपाय

1. गेम में टू-फैक्टर लॉगिन। 2FA प्लगइन उन खिलाड़ियों से कोड मांगते हैं जिनके पास परमिशन हैं, जब वे किसी नए IP से लॉगिन करते हैं।
2. IP प्रतिबंध: एडमिन अधिकार सिर्फ़ जाने-पहचाने पतों से ही लागू होते हैं। इसे contexts से सेट करें — LuckPerms: contexts — या किसी समर्पित प्लगइन से।
3. यूनिक पासवर्ड निकनेम लॉगिन वाले सर्वर पर: मॉडरेटर का पासवर्ड वही न हो जो वे दूसरे प्रोजेक्ट्स में गेम के अंदर इस्तेमाल करते हैं — AuthMe।
4. OP न दें — मॉडरेटर परमिशन।
5. महीने में एक बार परमिशन की समीक्षा — परमिशन ऑडिट।

हैक होने के संकेत

• कोई मॉडरेटर किसी नए IP से असामान्य समय पर लॉगिन कर रहा हो।
• लॉग में आइटम या परमिशन देने वाले कमांड — चैट और कमांड लॉग।
• ऐसे परमिशन बदलाव जो किसी ने नहीं किए।

क्या करें

1. संदिग्ध अकाउंट से तुरंत परमिशन हटा दें।
2. देखें कि उसने क्या-क्या कर पाया: कमांड लॉग और CoreProtect।
3. बदलावों को रोल बैक करें।
4. सभी सेवाओं के पासवर्ड बदलें — अकाउंट सुरक्षा।
5. पता लगाएं कि उसे एक्सेस कैसे मिला: पासवर्ड, सेशन, सोशल इंजीनियरिंग।

नोटिफिकेशन

किसी प्राइवेट चैनल में अलर्ट सेट करें, जब एडमिन अधिकार वाला कोई खिलाड़ी लॉगिन करे: सेंध की जानकारी आपको घंटों में नहीं, मिनटों में मिल जाएगी — मॉनिटरिंग और अलर्ट।