స్టాఫ్ ఖాతాల రక్షణ

సర్వర్‌ను కోల్పోవడానికి అత్యంత సాధారణ మార్గం హోస్టింగ్ ఉల్లంఘన కాదు, రాజీపడిన మోడరేటర్ ఖాతా.

చర్యలు

1. గేమ్‌లో రెండు-దశల లాగిన్. 2FA ప్లగిన్‌లు అనుమతులు ఉన్న ఆటగాళ్లకు కొత్త IP నుండి లాగిన్ చేసినప్పుడు కోడ్‌ను అడుగుతాయి.
2. IP పరిమితి: అడ్మిన్ హక్కులు తెలిసిన చిరునామాల నుండి మాత్రమే వర్తిస్తాయి. దీన్ని కాంటెక్స్ట్‌లతో కాన్ఫిగర్ చేయండి — LuckPerms: కాంటెక్స్ట్‌లు — లేదా ప్రత్యేక ప్లగిన్‌తో.
3. నిక్‌నేమ్ లాగిన్ ఉన్న సర్వర్‌లో ప్రత్యేక పాస్‌వర్డ్‌లు: మోడరేటర్ పాస్‌వర్డ్ ఇతర ప్రాజెక్ట్‌లలో గేమ్‌లో వారు ఉపయోగించే దానితో సరిపోలకూడదు — AuthMe.
4. OP వద్దు — మోడరేటర్ అనుమతులు.
5. నెలకు ఒకసారి అనుమతుల సమీక్ష — అనుమతుల ఆడిట్.

రాజీకి సంకేతాలు

• మోడరేటర్ అసాధారణ సమయంలో కొత్త IP నుండి లాగిన్ చేయడం.
• లాగ్‌లో ఐటమ్‌లు లేదా అనుమతులు ఇచ్చే కమాండ్‌లు — చాట్ మరియు కమాండ్ లాగ్‌లు.
• ఎవరూ చేయని అనుమతుల మార్పులు.

ఏమి చేయాలి

1. అనుమానాస్పద ఖాతా నుండి వెంటనే అనుమతులను తీసివేయండి.
2. అది ఏమి చేయగలిగిందో తనిఖీ చేయండి: కమాండ్ లాగ్‌లు మరియు CoreProtect.
3. మార్పులను రోల్ బ్యాక్ చేయండి.
4. అన్ని సేవల పాస్‌వర్డ్‌లను మార్చండి — ఖాతా భద్రత.
5. వారు ఎలా యాక్సెస్ పొందారో కనుగొనండి: పాస్‌వర్డ్, సెషన్, సోషల్ ఇంజినీరింగ్.

నోటిఫికేషన్‌లు

అడ్మిన్ హక్కులు ఉన్న ఆటగాడు లాగిన్ చేసినప్పుడు ప్రైవేట్ ఛానెల్‌లో హెచ్చరికను సెటప్ చేయండి: ఉల్లంఘన గురించి గంటల్లో కాదు, నిమిషాల్లో తెలుసుకుంటారు — మానిటరింగ్ మరియు హెచ్చరికలు.