Bezbednost naloga vlasnika
Kako da ne izgubiš server: lozinka i dvofaktorska autentifikacija za panel, pristup podkorisnika, API ključevi i šta da radiš ako sumnjaš na hakovanje.
Ažurirano 13. avgust 2026.
Serveri se ne gube zbog Minecraft ranjivosti — gube se zbog pristupa vlasnika.
Osnove
- Jedinstvena lozinka za tvoj Millida nalog — ne ista ona koju koristiš na forumima.
- Dvofaktorska zaštita u tvom profilu — dvofaktorska autentifikacija.
- Imejl povezan sa tvojim nalogom takođe mora imati 2FA: pristup imejlu = pristup svemu.
Pristup
- Daj podkorisnicima minimalne dozvole — Deljenje pristupa sa prijateljima.
- Ukini pristup čim neko napusti tim.
- API ključevi — odvojeni za svaku integraciju, da možeš da ukineš jedan bez kvara ostalih.
- RCON i MySQL lozinke ne smeju biti iste kao lozinka za panel — RCON.
Gde najčešće dolazi do curenja
| Kanal | Šta da radiš |
|---|---|
| Snimak ekrana panela sa adresom i ključevima | Zamuti ga |
| Konfiguracija sa tokenom u javnom repozitorijumu | Smatraj token kompromitovanim |
| Kanala za konzolu u Discord-u | Ograničen pristup — DiscordSRV |
| Tuđi .jar sa zadnjim vratima | Gde nabaviti plugine |
| Nalog bivšeg moderatora | Redovne provere dozvola |
Ako sumnjaš na upad
- Promeni lozinku naloga i uključi 2FA.
- Ukini sve API ključeve i podpristup.
- Promeni RCON i lozinke baze podataka.
- Proveri
ops.json, LuckPerms dozvole i listu plugina. - Postavi kopiju ako su fajlovi izmenjeni — Rezervne kopije.
- Kontaktiraj podršku: logovi prijave pokazuju odakle je pristup došao.
Minecraft hostingTvoj server radi i dok si oflajnNapravi server
