Bảo mật tài khoản chủ sở hữu
Làm sao để không mất máy chủ: mật khẩu và xác thực hai yếu tố cho bảng điều khiển, quyền truy cập của người dùng phụ, khóa API, và phải làm gì nếu bạn nghi ngờ bị hack.
Cập nhật 13 tháng 8, 2026
Máy chủ không mất đi vì lỗ hổng của Minecraft — chúng mất đi vì quyền truy cập của chủ sở hữu.
Kiến thức cơ bản
- Mật khẩu riêng biệt cho tài khoản Millida của bạn — không dùng chung với mật khẩu trên các diễn đàn.
- Bảo vệ hai lớp trong hồ sơ của bạn — xác thực hai lớp.
- Email liên kết với tài khoản cũng cần 2FA: quyền truy cập email = quyền truy cập mọi thứ.
Quyền truy cập
- Cấp cho người dùng phụ quyền hạn tối thiểu — Chia sẻ quyền truy cập với bạn bè.
- Thu hồi quyền truy cập ngay khi ai đó rời khỏi nhóm.
- Khóa API — tạo riêng cho từng tích hợp, để bạn có thể thu hồi một khóa mà không làm hỏng những cái còn lại.
- Mật khẩu RCON và MySQL không được trùng với mật khẩu bảng điều khiển — RCON.
Nơi rò rỉ thường xảy ra nhất
| Kênh | Cần làm gì |
|---|---|
| Ảnh chụp bảng điều khiển có địa chỉ và khóa | Làm mờ đi |
| Tệp cấu hình chứa token trong kho công khai | Coi token đó đã bị xâm phạm |
| Kênh console trong Discord | Hạn chế quyền truy cập — DiscordSRV |
| Tệp .jar của người khác có backdoor | Lấy plugin ở đâu |
| Tài khoản của cựu quản trị viên | Kiểm tra quyền hạn định kỳ |
Nếu bạn nghi ngờ bị xâm phạm
- Đổi mật khẩu tài khoản và bật 2FA.
- Thu hồi toàn bộ khóa API và quyền truy cập phụ.
- Đổi mật khẩu RCON và cơ sở dữ liệu.
- Kiểm tra
ops.json, quyền hạn LuckPerms và danh sách plugin. - Triển khai bản sao nếu tệp đã bị thay đổi — Sao lưu.
- Liên hệ bộ phận hỗ trợ: nhật ký đăng nhập cho thấy quyền truy cập đến từ đâu.
Hosting MinecraftMáy chủ của bạn chạy khi bạn offlineTạo máy chủ
