スタッフアカウントの保護

サーバーを失う最も一般的な原因は、ホスティングの侵害ではなく、モデレーターアカウントの乗っ取りです。

対策

1. ゲーム内での二要素ログイン。 2FAプラグインは、権限を持つプレイヤーが新しいIPからログインする際にコードを要求します。
2. IP制限： 管理者権限は既知のアドレスからのみ有効になります。コンテキストで設定してください — LuckPerms：コンテキスト — または専用のプラグインを使用します。
3. ニックネームログインのサーバーでは固有のパスワードを。 モデレーターのパスワードは、他のプロジェクトのゲーム内で使用しているものと一致してはいけません — AuthMe。
4. OPを付与しない — モデレーター権限。
5. 権限の見直しを月に1回 — 権限監査。

侵害の兆候

• モデレーターが新しいIPから普段と異なる時間にログインしている。
• ログにアイテムや権限を付与するコマンドが記録されている — チャットとコマンドのログ。
• 誰も行っていない権限の変更。

対処方法

1. 疑わしいアカウントから直ちに権限を削除します。
2. 何をされたかを確認します：コマンドログとCoreProtect。
3. 変更をロールバックします。
4. すべてのサービスのパスワードを変更します — アカウントのセキュリティ。
5. どのようにアクセスされたかを突き止めます：パスワード、セッション、ソーシャルエンジニアリング。

通知

管理者権限を持つプレイヤーがログインしたときに、プライベートチャンネルでアラートを設定してください。侵害を数時間ではなく数分で把握できます — 監視とアラート。