オーナーアカウントのセキュリティ

Minecraftの脆弱性でサーバーが失われることはありません。失われる原因はオーナーのアクセス管理にあります。

基本

• Millidaアカウントには固有のパスワードを使用してください。フォーラムで使っているものと同じにしないでください。
• プロフィールで二要素認証を有効にしてください — 二要素認証。
• アカウントに紐付けたメールアドレスにも2FAが必要です。メールへのアクセスは、すべてへのアクセスを意味します。

アクセス

• サブユーザーには最小限の権限だけを付与してください — 友達とアクセスを共有する。
• チームを離れた人がいたら、すぐにアクセスを取り消してください。
• APIキー — 連携ごとに別々のキーを発行し、1つを取り消しても他が止まらないようにしてください。
• RCONとMySQLのパスワードは、パネルのパスワードと一致させないでください — RCON。

情報漏えいが最も起きやすい場所

侵害が疑われる場合

1. アカウントのパスワードを変更し、2FAを有効にしてください。
2. すべてのAPIキーとサブアクセスを取り消してください。
3. RCONとデータベースのパスワードを変更してください。
4. ops.json、LuckPermsの権限、プラグイン一覧を確認してください。
5. ファイルが変更されていた場合はコピーをデプロイしてください — バックアップ。
6. サポートに連絡してください。ログインログからアクセスの発生元が確認できます。