Sécurité du compte Nitrado : Protéger son compte et son serveur

Gérer ton propre serveur de jeu devrait être synonyme d’une excellente expérience multijoueur, pas de stress lié à des problèmes de compte ou de progression perdue. Il existe plusieurs moyens pour des personnes malveillantes de cibler ton compte et ton serveur. C’est pourquoi nous avons créé ce guide pour t’aider à protéger ton compte, reconnaître les menaces et savoir quoi faire si tu es compromis. Suivre ces conseils gardera ton serveur Nitrado en ligne et en sécurité 👏

Protéger son compte

Prévenir les failles de sécurité majeures nécessite de prendre des précautions et de maintenir un compte solide. Nos experts Nitrado suggèrent ce qui suit :

• Mots de passe forts : Crée un mot de passe unique d’au moins 12 caractères en combinant majuscules, minuscules, chiffres et symboles. Évite de répéter des caractères, des phrases courantes ou de réutiliser des mots de passe sur plusieurs sites. Un gestionnaire de mots de passe est fortement recommandé.
• Activer l’authentification à deux facteurs (2FA) : La 2FA ajoute une seconde couche de sécurité critique, nécessitant un code d’authentification unique même si quelqu’un obtient ton mot de passe.
• Ne jamais partager ses identifiants : Garde le mot de passe de ton compte principal et tes identifiants FTP principaux strictement privés.
• Utiliser les droits d’accès invité : Si quelqu’un a besoin de privilèges d’administrateur, donne-lui accès via le panneau de Gestion des utilisateurs. Cela te permet d’attribuer des permissions limitées sans révéler tes identifiants. (Remarque : L’accès invité n’est pas disponible pour les serveurs console).
• Politique de mot de passe Nitrado : Le personnel de Nitrado ne te demandera jamais ton mot de passe, sous aucun prétexte.
• Sécurité des paiements : Nitrado fonctionne sur une base prépayée et ne stocke pas les informations de carte bancaire ou de paiement sur le profil de ton compte.
• Sécurité de l’adresse e-mail : Assure-toi que l’adresse e-mail principale liée à ton compte soit sécurisée, car l’accès à ton e-mail contrôle les options de récupération de compte.

Reconnaître les arnaques et les menaces

Dans certains cas, les attaquants peuvent utiliser des tactiques d’ingénierie sociale plutôt que des attaques techniques directes. Les repérer tôt permet de les neutraliser et de rester en sécurité.

• Liens de phishing : Les e-mails ou liens de sites web frauduleux conçus pour ressembler à Nitrado visent à voler tes identifiants. Confirme toujours que ton navigateur est sur le domaine officiel nitrado.net avant d’entrer tes informations de connexion.
• Faux agents du support : Les imposteurs sur Discord, les forums ou en jeu peuvent prétendre être des membres du personnel Nitrado exigeant de l’argent ou des identifiants. Le support officiel est uniquement géré via le système de tickets et de chat de Nitrado. Les employés de Nitrado ne rejoindront jamais ton serveur pour exiger un paiement.
• Menaces en l’air : Les menaces en jeu du type “J’ai ton IP”, “Je vais pirater ton serveur” ou de fausses déclarations d’action en justice sont presque toujours de simples intimidations de joueurs frustrés. Ignore l’intimidation, bannis l’utilisateur et continue de jouer.

Réagir en cas de compte compromis

Si tu soupçonnes que quelqu’un a un accès non autorisé à ton compte ou que ton serveur a un comportement étrange, suis immédiatement ces étapes :

1. Arrêter le serveur : Éteins immédiatement le serveur via ton Web Interface pour éviter toute modification ultérieure des fichiers ou de la carte.
2. Changer tous les mots de passe : Change immédiatement le mot de passe principal de ton compte Nitrado. Ensuite, mets à jour tes mots de passe FTP et tous tes mots de passe d’administration en jeu ou RCON.
3. Sécuriser ton e-mail : Vérifie que l’adresse e-mail enregistrée sur ton compte n’a pas été modifiée et mets à jour le mot de passe de ton compte e-mail.
4. Auditer les listes d’accès : Vérifie ton panneau de droits d’accès invité pour révoquer les utilisateurs inconnus et efface toutes les entrées non autorisées dans la liste d’administrateurs et la whitelist de ton serveur.
5. Contacter le support : Soumets immédiatement un ticket au support Nitrado pour t’assurer que toutes les sessions actives sont déconnectées et demander la restauration du serveur à partir d’une sauvegarde automatique.

Attaques DDoS et protection

Une attaque par déni de service distribué (DDoS) se produit lorsque plusieurs systèmes externes inondent un réseau de trafic indésirable pour surcharger le serveur et provoquer des interruptions ou des ralentissements.

• Défense intégrée : Les serveurs Nitrado sont protégés par une protection DDoS matérielle de niveau entreprise. Nos systèmes détectent et filtrent automatiquement le trafic malveillant en temps réel sans nécessiter de configuration manuelle ou de logiciel tiers.
• Tests interdits : Lancer une attaque DDoS contre n’importe quel serveur, y compris tester une attaque sur ton propre serveur loué, est illégal et viole les Conditions d’utilisation de Nitrado. Comme les serveurs partagent du matériel hôte physique, attaquer ton serveur dégrade le service pour les autres utilisateurs du réseau.

 
Prendre quelques mesures proactives aujourd’hui te préservera de gros soucis de sécurité, de fichiers de sauvegarde perdus et d’interruption de service demain. En utilisant un mot de passe fort avec l’authentification à deux facteurs, en partageant les permissions exclusivement via les droits d’accès invité et en comptant sur notre protection DDoS intégrée, tu peux te concentrer sur l’hébergement de ta communauté en toute confiance. Voici deux ressources supplémentaires que tu peux consulter :

• Gérer les droits d’accès invité
• Changer le mot de passe de son compte Nitrado