Skip to content
Хостинг · Захист і модерація

Захист акаунтів персоналу

Як не втратити сервер через модератора: 2FA у грі, обмеження за IP, відкликання прав і що робити у разі зламу.

Оновлено 13 серпня 2026 р.

Найпоширеніший спосіб втратити сервер — не злам хостингу, а скомпрометований акаунт модератора.

Заходи

  1. Двофакторний вхід у грі. Плагіни 2FA вимагають код під час входу з нової IP для гравців із правами.
  2. Обмеження за IP: права адміністратора діють лише з відомих адрес. Налаштуйте це через контексти — LuckPerms: контексти — або окремий плагін.
  3. Унікальні паролі на сервері з входом за ніком: пароль модератора не повинен збігатися з тим, який він використовує в грі на інших проєктах — AuthMe.
  4. Жодного OP — Права модераторів.
  5. Перевірка прав раз на місяць — Аудит прав.

Ознаки зламу

  • Модератор входить у незвичний час із нової IP.
  • Команди, що видають предмети чи права, у лозі — Логи чату та команд.
  • Зміни прав, яких ніхто не робив.

Що робити

  1. Негайно зніміть права з підозрілого акаунта.
  2. Перевірте, що він встиг зробити: логи команд і CoreProtect.
  3. Відкотіть зміни.
  4. Змініть паролі для всіх сервісів — Безпека акаунта.
  5. З'ясуйте, як вони отримали доступ: пароль, сесія, соціальна інженерія.

Сповіщення

Налаштуйте оповіщення в приватному каналі, коли входить гравець із правами адміністратора: ви дізнаєтеся про злам за хвилини, а не за години — Моніторинг і оповіщення.

Хостинг MinecraftВаш сервер працює, навіть коли ви офлайнСтворити сервер