Jak zgaduje się hasła
Bot wchodzi na serwer z cudzym nickiem i wpisuje /login z kolejnymi hasłami z listy: najpopularniejsze hasła, warianty nicku, hasła z wycieków baz innych serwerów. Wielu graczy używa wszędzie tego samego hasła, więc hasło, które wyciekło z jednego serwera, często działa na innym.
Plugin logowania banuje adres po kilku nieudanych próbach. Żeby to obejść, atakujący wysyła każdą próbę z nowego adresu z listy proxy.
Skonfiguruj plugin logowania
Większość pracy wykonuje plugin logowania. W AuthMe, nLogin i podobnych pluginach poszukaj tych ustawień:
- limit nieudanych prób i wyrzucenie po błędnym haśle;
- tymczasowy ban adresu po kilku nieudanych próbach z rzędu;
- limit czasu na logowanie: kto nie wpisze hasła w ciągu minuty, zostaje wyrzucony;
- minimalna długość hasła i zakaz najprostszych haseł;
- automatyczne logowanie dla właścicieli kont premium, żeby w ogóle nie potrzebowali hasła;
- logowanie dwuskładnikowe przez aplikację uwierzytelniającą, jeśli plugin to obsługuje.
Chroń administrację
Konto admina jest warte najwięcej, więc jest pierwszym celem. Hasła administracji powinny być długie i nieużywane nigdzie indziej. Jeśli plugin obsługuje logowanie dwuskładnikowe, włącz je przynajmniej dla administracji.
Od czasu do czasu sprawdzaj, skąd wchodzą konta administracji. Wejściu z nowego kraju albo od nieznanego dostawcy warto przyjrzeć się bliżej.
Zamknij proxy
Limit prób na adres działa tylko wtedy, gdy atakujący ma mało adresów. Kordon sprawdza połączenie na serwerze proxy, przed pluginem logowania. VPN, otwarte proxy i sieci hostingowe nie przechodzą, a na poziomie ochrony „Rygorystyczny” (od planu Premium) nie przechodzą też proxy rezydencjalne. Atakujący zostaje z mniejszą liczbą adresów, a zgadywanie wyraźnie zwalnia.
Kordon nie widzi, jakie hasło wpisuje gracz, i nie liczy nieudanych logowań. To zadanie pluginu logowania; Kordon tylko zostawia atakującemu mniej adresów do wykorzystania.
Oznaki łamania haseł
Logi pluginu logowania pokazują wiele błędnych haseł dla jednego nicku. Dziennik wejść Kordon (od planu Basic) pokazuje wiele krótkich wejść na ten nick z różnych adresów i krajów.
Jeśli konto zostało już przejęte
- Zmień hasło konta komendą administracyjną pluginu logowania i wyrzuć konto z serwera.
- Sprawdź logi działań (na przykład CoreProtect), żeby zobaczyć, co zrobiono w imieniu gracza.
- Dodaj adresy, z których wchodził intruz, na czarną listę na określony czas (od planu Pro).
- Poproś gracza, żeby zmienił to hasło wszędzie, gdzie go używał.