Bảo vệ tài khoản nhân viên

Cách phổ biến nhất để mất máy chủ không phải là bị tấn công vào hosting, mà là tài khoản moderator bị chiếm quyền.

Biện pháp

1. Đăng nhập hai lớp trong game. Các plugin 2FA yêu cầu mã khi đăng nhập từ IP mới đối với người chơi có quyền.
2. Giới hạn IP: quyền admin chỉ có hiệu lực từ các địa chỉ đã biết. Cấu hình bằng contexts — LuckPerms: contexts — hoặc một plugin riêng.
3. Mật khẩu riêng biệt trên máy chủ đăng nhập bằng nickname: mật khẩu của moderator không được trùng với mật khẩu họ dùng trong game ở các dự án khác — AuthMe.
4. Không cấp OP — Quyền của moderator.
5. Rà soát quyền mỗi tháng một lần — Kiểm tra quyền.

Dấu hiệu bị chiếm quyền

• Moderator đăng nhập vào thời điểm bất thường từ IP mới.
• Các lệnh cấp vật phẩm hoặc quyền trong log — Log chat và lệnh.
• Thay đổi quyền mà không ai thực hiện.

Cần làm gì

1. Gỡ quyền khỏi tài khoản khả nghi ngay lập tức.
2. Kiểm tra xem tài khoản đó đã làm được những gì: log lệnh và CoreProtect.
3. Khôi phục các thay đổi.
4. Đổi mật khẩu cho tất cả dịch vụ — Bảo mật tài khoản.
5. Tìm hiểu cách chúng giành được quyền truy cập: mật khẩu, phiên đăng nhập, tấn công xã hội.

Thông báo

Thiết lập cảnh báo trong kênh riêng tư khi người chơi có quyền admin đăng nhập: bạn sẽ biết về vụ xâm nhập trong vài phút, chứ không phải vài giờ — Giám sát và cảnh báo.