Zaštita naloga osoblja

Najčešći način da izgubiš server nije proboj hostinga, već kompromitovan nalog moderatora.

Mere

1. Dvofaktorska prijava u igri. 2FA pluginovi zahtevaju kod pri prijavi sa nove IP adrese za igrače sa dozvolama.
2. Ograničenje po IP adresi: administratorska prava važe samo sa poznatih adresa. Podesi to pomoću konteksta — LuckPerms: konteksti — ili namenskog plugina.
3. Jedinstvene lozinke na serveru sa prijavom preko nadimka: lozinka moderatora ne sme da se poklapa sa onom koju koristi u igri na drugim projektima — AuthMe.
4. Bez OP-a — Dozvole moderatora.
5. Provera dozvola jednom mesečno — Revizija dozvola.

Znaci kompromitacije

• Moderator koji se prijavljuje u neuobičajeno vreme sa nove IP adrese.
• Komande koje dodeljuju predmete ili dozvole u logu — Logovi četa i komandi.
• Izmene dozvola koje niko nije napravio.

Šta da radiš

1. Odmah ukloni dozvole sa sumnjivog naloga.
2. Proveri šta je uspeo da uradi: logovi komandi i CoreProtect.
3. Vrati izmene.
4. Promeni lozinke za sve servise — Bezbednost naloga.
5. Otkrij kako je dobio pristup: lozinka, sesija, socijalni inženjering.

Obaveštenja

Podesi upozorenje u privatnom kanalu kada se igrač sa administratorskim pravima prijavi: o proboju ćeš saznati za nekoliko minuta, a ne sati — Nadzor i upozorenja.