Ochrana účtov personálu

Najčastejší spôsob, ako prísť o server, nie je únik u hostingu, ale kompromitovaný účet moderátora.

Opatrenia

1. Dvojfaktorové prihlásenie v hre. 2FA pluginy vyžadujú kód pri prihlásení z novej IP pre hráčov s oprávneniami.
2. Obmedzenie na IP: administrátorské práva platia len zo známych adries. Nastav to pomocou kontextov — LuckPerms: kontexty — alebo špecializovaného pluginu.
3. Jedinečné heslá na serveri s prihlásením cez prezývku: heslo moderátora sa nesmie zhodovať s tým, ktoré používa v hre na iných projektoch — AuthMe.
4. Žiadny OP — Oprávnenia moderátora.
5. Kontrola oprávnení raz za mesiac — Audit oprávnení.

Príznaky kompromitácie

• Moderátor sa prihlási v nezvyčajnom čase z novej IP.
• V logu sa objavia príkazy udeľujúce predmety alebo oprávnenia — Logy chatu a príkazov.
• Zmeny oprávnení, ktoré nikto neurobil.

Čo robiť

1. Okamžite odober oprávnenia podozrivému účtu.
2. Skontroluj, čo stihol urobiť: logy príkazov a CoreProtect.
3. Vráť zmeny späť.
4. Zmeň heslá ku všetkým službám — Zabezpečenie účtu.
5. Zisti, ako získal prístup: heslo, session, sociálne inžinierstvo.

Upozornenia

Nastav si upozornenie v súkromnom kanáli, keď sa prihlási hráč s administrátorskými právami: o prieniku sa dozvieš za minúty, nie za hodiny — Monitoring a upozornenia.