Melindungi akun staf

Cara paling umum kehilangan server bukanlah peretasan hosting, melainkan akun moderator yang dibobol.

Tindakan Pencegahan

1. Login dua faktor di dalam game. Plugin 2FA mewajibkan kode saat login dari IP baru bagi pemain yang memiliki izin.
2. Pembatasan IP: hak admin hanya berlaku dari alamat yang dikenal. Konfigurasikan dengan contexts — LuckPerms: contexts — atau plugin khusus.
3. Kata sandi unik pada server dengan login nickname: kata sandi moderator tidak boleh sama dengan yang mereka gunakan di game pada proyek lain — AuthMe.
4. Tanpa OP — Izin moderator.
5. Tinjauan izin sebulan sekali — Audit izin.

Tanda-tanda pembobolan

• Moderator login pada waktu yang tidak biasa dari IP baru.
• Perintah yang memberikan item atau izin di log — Log chat dan perintah.
• Perubahan izin yang tidak dilakukan oleh siapa pun.

Yang harus dilakukan

1. Segera hapus izin dari akun yang mencurigakan.
2. Periksa apa yang sempat dilakukannya: log perintah dan CoreProtect.
3. Kembalikan perubahan tersebut.
4. Ganti kata sandi untuk semua layanan — Keamanan akun.
5. Cari tahu bagaimana mereka mendapatkan akses: kata sandi, sesi, social engineering.

Notifikasi

Siapkan peringatan di channel privat saat pemain dengan hak admin login: Anda akan mengetahui pembobolan dalam hitungan menit, bukan jam — Pemantauan dan peringatan.