Guías
Seguridad de la cuenta de Nitrado: Proteger tu cuenta y servidor
Administrar tu propio servidor de juegos debería centrarse en crear una excelente experiencia multijugador, no en estresarse por problemas de cuenta o progreso perdido. Existen varias formas en que usuarios malintencionados pueden atacar tu cuenta y tu servidor. Por ello, hemos creado esta guía para ayudarte a proteger tu cuenta, reconocer amenazas y saber qué hacer si tu cuenta se ve comprometida. Seguir estos pasos mantendrá tu servidor de Nitrado en línea y seguro 👏
Proteger tu cuenta
Prevenir brechas de seguridad graves requiere tomar precauciones y mantener una cuenta sólida. Nuestros expertos de Nitrado sugieren lo siguiente:
- Contraseñas seguras: Crea una contraseña única de al menos 12 caracteres combinando letras mayúsculas y minúsculas, números y símbolos. Evita repetir caracteres, frases comunes o reutilizar contraseñas en múltiples sitios. Se recomienda encarecidamente usar un gestor de contraseñas.
- Activar la autenticación de dos factores (2FA): La 2FA añade una segunda capa de seguridad crítica, requiriendo un código de autenticación único incluso si alguien obtiene tu contraseña.
- Nunca compartir credenciales: Mantén la contraseña de tu cuenta principal y tus credenciales FTP maestras en estricta confidencialidad.
- Usar permisos de acceso de invitado: Si alguien necesita privilegios de administrador, otórgale acceso mediante el panel de Gestión de Usuarios. Esto te permite asignar permisos limitados sin revelar tus credenciales. (Nota: El acceso de invitado no está disponible para servidores de consola).
- Política de contraseñas de Nitrado: El personal de Nitrado nunca te pedirá tu contraseña bajo ninguna circunstancia.
- Seguridad del correo electrónico: Asegúrate de que la dirección de correo electrónico principal vinculada a tu cuenta sea segura, ya que el acceso a tu correo controla las opciones de recuperación de la cuenta.
Reconocer estafas y amenazas
En algunos casos, los atacantes pueden utilizar tácticas de ingeniería social en lugar de ataques técnicos directos. Identificarlas a tiempo permite neutralizarlas y mantenerte a salvo.
- Enlaces de phishing: Los correos electrónicos o enlaces a sitios web falsos diseñados para parecerse a Nitrado buscan robar credenciales. Confirma siempre que tu navegador esté en el dominio oficial nitrado.net antes de ingresar tus datos de inicio de sesión.
- Falsos agentes de soporte: Impostores en Discord, foros o dentro del juego pueden hacerse pasar por personal de Nitrado solicitando dinero o credenciales. El soporte oficial solo se gestiona a través del sistema de tickets y chat de Nitrado. Los empleados de Nitrado nunca se unirán a tu servidor para exigir pagos.
- Amenazas vacías: Las amenazas dentro del juego como “Tengo tu IP”, “Voy a hackear tu servidor” o falsas reclamaciones legales son casi siempre simples tácticas de intimidación de jugadores frustrados. Ignora la intimidación, banea al usuario y sigue jugando.
Actuar ante una cuenta comprometida
Si sospechas que alguien tiene acceso no autorizado a tu cuenta o notas un comportamiento extraño en el servidor, realiza de inmediato estos pasos:
- Detener el servidor: Apaga el servidor a través de tu Web Interface inmediatamente para evitar modificaciones adicionales en los archivos o en el mundo.
- Cambiar todas las contraseñas: Cambia la contraseña principal de tu cuenta de Nitrado de inmediato. A continuación, actualiza tus contraseñas de FTP y cualquier contraseña de administrador del juego o RCON.
- Asegurar tu correo electrónico: Verifica que el correo registrado en tu cuenta no haya sido cambiado y actualiza la contraseña de tu cuenta de correo.
- Auditar listas de acceso: Revisa el panel de permisos de acceso de invitado para revocar usuarios desconocidos y limpia cualquier entrada no autorizada en la lista de administradores del juego y whitelist.
- Contactar al soporte: Envía un ticket al Soporte de Nitrado inmediatamente para garantizar que se cierren todas las sesiones activas y solicitar la restauración del servidor desde una copia de seguridad automática.
Ataques DDoS y protección
Un ataque de Denegación de Servicio Distribuido (DDoS) ocurre cuando múltiples sistemas externos inundan una red con tráfico basura para sobrecargar el servidor y causar caídas o lag.
- Defensa integrada: Los servidores de Nitrado están protegidos por mitigación DDoS a nivel de hardware empresarial. Nuestros sistemas detectan y filtran automáticamente el tráfico malicioso en tiempo real sin requerir configuración manual ni software de terceros.
- Pruebas prohibidas: Lanzar un ataque DDoS contra cualquier servidor, incluida la prueba de un ataque en tu propio servidor alquilado, es ilegal y viola los Términos de Servicio de Nitrado. Debido a que los servidores comparten hardware físico de host, atacar tu servidor degrada el servicio para otros usuarios de la red.
Tomar unas pocas medidas proactivas hoy te ahorrará enormes dolores de cabeza de seguridad, archivos de mundo perdidos y tiempo de inactividad mañana. Al utilizar una contraseña segura junto con la autenticación de dos factores, compartir permisos exclusivamente a través de accesos de invitado y confiar en nuestra protección DDoS integrada, podrás concentrarte en alojar tu comunidad con total confianza. Aquí tienes dos recursos adicionales que puedes revisar:
