Jak se hesla hádají
Bot se připojí pod cizím nickem a zadává /login s hesly ze seznamu: nejčastější hesla, varianty nicku, hesla z uniklých databází jiných serverů. Mnoho hráčů má všude stejné heslo, takže heslo uniklé z jednoho serveru často funguje i na jiném.
Autentizační plugin po několika neúspěších adresu zabanuje. Útočník to obchází tak, že každý pokus posílá z nové adresy ze seznamu proxy.
Nastavte autentizační plugin
Většinu práce odvede autentizační plugin. V AuthMe, nLogin a podobných pluginech hledejte tato nastavení:
- limit neúspěšných pokusů a vyhození po špatném heslu;
- dočasný ban adresy po několika neúspěších za sebou;
- časový limit na přihlášení: kdo nezadá heslo do minuty, je vyhozen;
- minimální délka hesla a zákaz nejjednodušších hesel;
- automatické přihlášení pro majitele prémiových účtů, aby heslo vůbec nepotřebovali;
- dvoufázové přihlášení přes ověřovací aplikaci, pokud to plugin umí.
Chraňte správce
Účet admina má největší cenu, proto je na řadě jako první. Hesla správců mají být dlouhá a nesmí se používat nikde jinde. Pokud plugin umí dvoufázové přihlášení, zapněte ho alespoň pro správce.
Občas zkontrolujte, odkud se účty správců připojují. Připojení z nové země nebo od neznámého poskytovatele stojí za bližší pohled.
Zavřete proxy
Limit pokusů na adresu funguje jen do té doby, dokud má útočník málo adres. Kordon kontroluje připojení na proxy serveru, ještě před autentizačním pluginem. VPN, otevřené proxy a sítě hostingů neprojdou a při úrovni ochrany „Přísná“ (od tarifu Premium) ani rezidenční proxy. Útočníkovi zbude méně adres a hádání se výrazně zpomalí.
Kordon nevidí, jaké heslo hráč zadává, a nepočítá neúspěšná přihlášení. To je práce autentizačního pluginu. Kordon jen útočníkovi ponechá méně adres, ze kterých může zkoušet.
Známky hádání hesel
V logu autentizačního pluginu uvidíte u jednoho nicku mnoho špatných hesel. Protokol připojení Kordon (od tarifu Basic) ukazuje pod tímto nickem mnoho krátkých připojení z různých adres a zemí.
Když už útočník účet převzal
- Změňte heslo účtu adminským příkazem autentizačního pluginu a vyhoďte účet ze serveru.
- V logu akcí (například CoreProtect) zjistěte, co kdo pod jménem hráče dělal.
- Adresy, ze kterých se útočník připojoval, dejte na blacklist s dobou platnosti (od tarifu Pro).
- Požádejte hráče, aby toto heslo změnil všude, kde ho používal.