스태프 계정 보호

서버를 잃는 가장 흔한 경로는 호스팅 침해가 아니라, 탈취된 운영진 계정이에요.

대응 조치

1. 게임 내 2단계 로그인. 2FA 플러그인은 권한이 있는 플레이어가 새 IP에서 로그인할 때 코드를 요구해요.
2. IP 제한: 관리자 권한은 알려진 주소에서만 적용돼요. 컨텍스트로 설정하거나 — LuckPerms: 컨텍스트 — 전용 플러그인을 사용하세요.
3. 고유한 비밀번호를 닉네임 로그인 서버에서 사용하세요: 운영진의 비밀번호는 다른 프로젝트의 게임 내 비밀번호와 달라야 해요 — AuthMe.
4. OP 금지 — 운영진 권한.
5. 권한 검토를 한 달에 한 번 — 권한 감사.

탈취 징후

• 운영진이 새 IP에서 평소와 다른 시간에 로그인하는 경우.
• 로그에 아이템이나 권한을 부여하는 명령이 남는 경우 — 채팅 및 명령 로그.
• 아무도 변경하지 않은 권한 변경.

해야 할 일

1. 의심스러운 계정의 권한을 즉시 제거하세요.
2. 해당 계정이 무엇을 했는지 확인하세요: 명령 로그와 CoreProtect.
3. 변경 사항을 롤백하세요.
4. 모든 서비스의 비밀번호를 변경하세요 — 계정 보안.
5. 어떻게 접근했는지 파악하세요: 비밀번호, 세션, 사회공학.

알림

관리자 권한이 있는 플레이어가 로그인하면 비공개 채널에 알림을 설정하세요: 침해를 몇 시간이 아니라 몇 분 만에 알게 돼요 — 모니터링 및 알림.