Як підбирають паролі
Бот заходить під чужим ніком і вводить /login з паролями зі списку: найпопулярніші паролі, варіанти ніка, паролі з баз інших серверів, що потрапили в мережу. Багато гравців ставлять один пароль усюди, тому пароль, який витік з одного сервера, часто підходить і на іншому.
Плагін авторизації банить адресу після кількох помилок. Щоб обійти це, нападник надсилає кожну спробу з нової адреси зі списку проксі.
Налаштуйте плагін авторизації
Більшу частину роботи виконує сам плагін авторизації. В AuthMe, nLogin і схожих плагінах шукайте в налаштуваннях таке:
- обмеження кількості невдалих спроб і кік після неправильного пароля;
- тимчасовий бан адреси після кількох помилок поспіль;
- обмеження часу на вхід: хто не ввів пароль за хвилину, вилітає;
- мінімальну довжину пароля й заборону найпростіших паролів;
- автовхід для власників ліцензії, тоді їм пароль узагалі не потрібен;
- двофакторний вхід через застосунок-автентифікатор, якщо плагін його підтримує.
Захистіть персонал
Акаунт адміністратора найцінніший, тому його підбирають насамперед. Пароль персоналу має бути довгим і ніде більше не використовуватися. Якщо плагін підтримує двофакторний вхід, увімкніть його хоча б для персоналу.
Час від часу корисно дивитися, звідки заходять акаунти персоналу. Вхід із нової країни або від незнайомого провайдера варто перевірити.
Закрийте проксі
Ліміт спроб з однієї адреси працює, лише поки в нападника мало адрес. Kordon перевіряє підключення на проксі, ще до плагіна авторизації. VPN, відкриті проксі й хостинги не проходять, а на рівні «Сувора» (із тарифу Premium) і резидентні проксі теж. У нападника залишається менше адрес, і перебір іде набагато повільніше.
Kordon не бачить, який пароль вводить гравець, і не рахує невдалих спроб входу. Це робота плагіна авторизації, Kordon лише залишає нападникові менше адрес.
Ознаки перебору
У логах плагіна авторизації багато неправильних паролів для одного ніка. У журналі входів Kordon (із тарифу Basic) багато коротких входів під цим ніком із різних адрес і з різних країн.
Якщо акаунт уже зламали
- Змініть пароль акаунта командою адміністратора в плагіні авторизації й відключіть акаунт від сервера.
- Перевірте логи дій (наприклад, CoreProtect): що встигли зробити від імені гравця.
- Внесіть адреси, з яких заходив зломщик, до чорного списку з терміном (із тарифу Pro).
- Попросіть гравця змінити цей пароль усюди, де він його використовував.