保护管理员账户

服务器最常见的失守原因并非托管服务被入侵，而是管理员账户被盗。

措施

1. 游戏内两步验证登录。 2FA 插件会要求拥有权限的玩家在从新 IP 登录时输入验证码。
2. IP 限制： 管理权限仅在已知地址下生效。可通过上下文进行配置——LuckPerms：上下文——或使用专用插件。
3. 使用独立密码：在采用昵称登录的服务器上，管理员的密码不得与其在其他项目游戏内使用的密码相同——AuthMe。
4. 不要给予 OP——管理员权限。
5. 每月审查一次权限——权限审计。

被盗迹象

• 管理员在异常时间从新 IP 登录。
• 日志中出现发放物品或权限的命令——聊天与命令日志。
• 出现了无人操作过的权限变更。

应对措施

1. 立即移除可疑账户的权限。
2. 检查它都做了什么：命令日志和 CoreProtect。
3. 回滚相关改动。
4. 更改所有服务的密码——账户安全。
5. 查明对方是如何获得访问权限的：密码、会话、社会工程。

通知

设置在拥有管理权限的玩家登录时向私密频道发送提醒：您将在几分钟内而非几小时后得知入侵事件——监控与告警。