所有者账户安全

服务器不是因 Minecraft 漏洞而丢失的，而是因服主账号的访问权限而丢失的。

基础

• 为您的 Millida 账户设置独立密码——不要与您在论坛上使用的密码相同。
• 在个人资料中开启双重保护——双重验证。
• 与账户绑定的邮箱同样需要开启双重验证：能访问邮箱就等于能访问一切。

访问权限

• 只给子用户最低限度的权限——与好友共享访问权限。
• 一旦有人离开团队，立即撤销其访问权限。
• API 密钥——为每个集成单独创建，这样撤销其中一个时不会影响其他集成。
• RCON 和 MySQL 密码不能与控制面板密码相同——RCON。

最容易发生泄露的地方

如果您怀疑发生了入侵

1. 修改账户密码并开启双重验证。
2. 撤销所有 API 密钥和子账户访问权限。
3. 修改 RCON 和数据库密码。
4. 检查 ops.json、LuckPerms 权限以及插件列表。
5. 如果文件被改动，请部署一份副本——备份。
6. 联系客服：登录日志会显示访问来自哪里。