Şifreler nasıl tahmin edilir
Bir bot başkasının nick'iyle sunucuya girer ve bir listedeki şifrelerle /login yazar: en popüler şifreler, nick'in farklı biçimleri, başka sunucuların sızdırılmış veritabanlarındaki şifreler. Birçok oyuncu her yerde aynı şifreyi kullanır, bu yüzden bir sunucudan sızan şifre çoğu zaman başka bir sunucuda da işe yarar.
Giriş plugin'i birkaç başarısız denemeden sonra adresi banlar. Saldırgan bunu aşmak için her denemeyi proxy listesindeki yeni bir adresten gönderir.
Giriş plugin'inizi ayarlayın
İşin çoğunu giriş plugin'i yapar. AuthMe, nLogin ve benzeri plugin'lerde şu ayarlara bakın:
- başarısız deneme sınırı ve yanlış şifreden sonra sunucudan atma;
- art arda birkaç başarısız denemeden sonra adrese geçici ban;
- giriş süresi sınırı: bir dakika içinde şifresini yazmayan sunucudan atılır;
- minimum şifre uzunluğu ve en basit şifrelerin yasaklanması;
- lisanslı hesap sahipleri için otomatik giriş, böylece onların hiç şifre girmesi gerekmez;
- plugin destekliyorsa kimlik doğrulama uygulamasıyla iki adımlı doğrulama.
Yetkililerinizi koruyun
En değerli hesap yönetici hesabıdır, bu yüzden ilk hedef odur. Yetkili şifreleri uzun olmalı ve başka hiçbir yerde kullanılmamalıdır. Plugin iki adımlı doğrulamayı destekliyorsa en azından yetkililer için açın.
Ara sıra yetkili hesaplarının nereden girdiğini kontrol edin. Yeni bir ülkeden ya da tanımadığınız bir sağlayıcıdan gelen giriş daha yakından incelenmeye değer.
Proxy'leri kapatın
Adres başına deneme sınırı yalnızca saldırganın elinde az adres varken işe yarar. Kordon bağlantıyı proxy sunucusunda, giriş plugin'inden önce kontrol eder. VPN'ler, açık proxy'ler ve hosting ağları geçemez; “Sıkı” korumada (Premium planından itibaren) residential proxy'ler de geçemez. Saldırganın elinde daha az adres kalır ve tahmin çok daha yavaş ilerler.
Kordon oyuncunun hangi şifreyi yazdığını görmez ve başarısız girişleri saymaz. Bu giriş plugin'inin işidir; Kordon yalnızca saldırgana kullanabileceği daha az adres bırakır.
Şifre kırma belirtileri
Giriş plugin'inin kayıtlarında tek bir nick için çok sayıda yanlış şifre görünür. Kordon'un giriş kayıtlarında (Basic planından itibaren) ise aynı nick'le farklı adreslerden ve ülkelerden yapılmış çok sayıda kısa giriş görünür.
Hesap zaten ele geçirildiyse
- Giriş plugin'inin yönetici komutuyla hesabın şifresini değiştirin ve hesabı sunucudan atın.
- Oyuncunun adına ne yapıldığını görmek için işlem kayıtlarını (örneğin CoreProtect) kontrol edin.
- Saldırganın girdiği adresleri süreli olarak kara listeye ekleyin (Pro planından itibaren).
- Oyuncudan bu şifreyi kullandığı her yerde değiştirmesini isteyin.