اسٹاف اکاؤنٹس کی حفاظت

سرور کھونے کا سب سے عام طریقہ ہوسٹنگ میں دراندازی نہیں، بلکہ کسی ماڈریٹر کے اکاؤنٹ پر قبضہ ہوتا ہے۔

اقدامات

1. گیم میں ٹو فیکٹر لاگ اِن۔ 2FA پلگ انز اجازت رکھنے والے کھلاڑیوں کے لیے نئے IP سے لاگ اِن کرتے وقت کوڈ مانگتے ہیں۔
2. IP پابندی: ایڈمن حقوق صرف معلوم ایڈریسز سے لاگو ہوتے ہیں۔ اسے contexts کے ذریعے ترتیب دیں — LuckPerms: contexts — یا کسی مخصوص پلگ ان سے۔
3. نک نیم سے لاگ اِن والے سرور پر منفرد پاس ورڈز: ماڈریٹر کا پاس ورڈ اس پاس ورڈ سے مماثل نہ ہو جو وہ دوسرے پروجیکٹس میں گیم میں استعمال کرتا ہے — AuthMe۔
4. کوئی OP نہیں — ماڈریٹر اجازتیں۔
5. مہینے میں ایک بار اجازتوں کا جائزہ — اجازتوں کا آڈٹ۔

قبضے کی علامات

• کوئی ماڈریٹر غیر معمولی وقت پر نئے IP سے لاگ اِن کرے۔
• لاگ میں آئٹمز یا اجازتیں دینے والے کمانڈز — چیٹ اور کمانڈ لاگز۔
• اجازتوں میں ایسی تبدیلیاں جو کسی نے نہ کیں۔

کیا کرنا ہے

1. مشتبہ اکاؤنٹ سے فوراً اجازتیں ہٹا دیں۔
2. دیکھیں کہ وہ کیا کرنے میں کامیاب ہوا: کمانڈ لاگز اور CoreProtect۔
3. تبدیلیاں واپس رول بیک کریں۔
4. تمام سروسز کے پاس ورڈز تبدیل کریں — اکاؤنٹ سیکیورٹی۔
5. پتہ لگائیں کہ اس نے رسائی کیسے حاصل کی: پاس ورڈ، سیشن، سوشل انجینئرنگ۔

اطلاعات

جب ایڈمن حقوق رکھنے والا کوئی کھلاڑی لاگ اِن کرے تو کسی نجی چینل میں الرٹ سیٹ کریں: آپ کو قبضے کا علم گھنٹوں میں نہیں، منٹوں میں ہو جائے گا — مانیٹرنگ اور الرٹس۔