Безпека акаунта власника
Як не втратити сервер: пароль і двофакторна автентифікація для панелі, доступ підкористувачів, ключі API та що робити, якщо ви підозрюєте злам.
Оновлено 13 серпня 2026 р.
Сервери втрачають не через уразливості Minecraft — а через доступ власника.
Основи
- Унікальний пароль для вашого акаунта Millida — не той самий, що ви використовуєте на форумах.
- Двофакторний захист у вашому профілі — двофакторна автентифікація.
- Пошта, прив'язана до акаунта, також потребує 2FA: доступ до пошти = доступ до всього.
Доступ
- Давайте субкористувачам мінімум прав — Спільний доступ із друзями.
- Відкликайте доступ, щойно хтось залишає команду.
- API-ключі — окремі для кожної інтеграції, щоб можна було відкликати один, не ламаючи решту.
- Паролі RCON і MySQL не повинні збігатися з паролем від панелі — RCON.
Де найчастіше стаються витоки
| Канал | Що робити |
|---|---|
| Скриншот панелі з адресою та ключами | Замажте його |
| Конфіг із токеном у публічному репозиторії | Вважайте токен скомпрометованим |
| Канал консолі в Discord | Обмежений доступ — DiscordSRV |
| Чужий .jar із бекдором | Де брати плагіни |
| Акаунт колишнього модератора | Регулярні перевірки прав |
Якщо ви підозрюєте злам
- Змініть пароль від акаунта та увімкніть 2FA.
- Відкличте всі API-ключі та субдоступ.
- Змініть паролі RCON і бази даних.
- Перевірте
ops.json, права LuckPerms і список плагінів. - Розгорніть копію, якщо файли було змінено — Резервні копії.
- Зверніться до підтримки: логи входу покажуть, звідки надійшов доступ.
Хостинг MinecraftВаш сервер працює, навіть коли ви офлайнСтворити сервер
