Nitrado アカウントセキュリティ：アカウントとサーバーの保護

自身のゲームサーバーを運用する目的は、素晴らしいマルチプレイ体験を作ることであり、アカウントのトラブルや進捗の紛失に頭を悩ませることではありません。悪意のある第三者がアカウントやサーバーをターゲットにする方法はいくつか存在します。そのため、アカウントを保護し、脅威を識別し、万が一侵害された場合の対処法をまとめた本ガイドを作成しました。以下の手順に従うことで、Nitrado サーバーをオンラインかつ安全に保つことができます 👏

アカウントの保護

重大なセキュリティ侵害を防ぐには、事前に対策を講じ、強固なアカウント状態を維持する必要があります。Nitrado の専門家は以下の対策を推奨しています：

• 強力なパスワード設定： 英大文字、小文字、数字、記号を組み合わせ、12文字以上のユニークなパスワードを作成してください。文字の繰り返し、一般的なフレーズ、複数サイトでのパスワード使い回しは避けてください。パスワードマネージャーの使用を強く推奨します。
• 2段階認証（2FA）の有効化： 2FA は重要な第2のセキュリティ層を追加します。万が一パスワードが漏洩した場合でも、独自の認証コードが必要となります。
• ログイン情報の共有禁止： メインアカウントのパスワードおよびマスター FTP ログイン情報は厳重に保管し、他人に教えないでください。
• ゲストアクセス権限の活用： 管理者権限が必要なユーザーがいる場合は、「ユーザー管理」パネル経由でアクセス権を付与してください。これにより、ログイン情報を開示することなく制限付き権限を割り当てることができます。（注：ゲストアクセスはコンソールサーバーでは利用できません）。
• Nitrado パスワードポリシー： Nitrado スタッフがいかなる理由があろうともパスワードを尋ねることはありません。
• 決済セキュリティ： Nitrado は前払い制で動作しており、アカウントプロファイルにクレジットカード情報や決済情報を保存しません。
• メールアドレスの保護： メールへのアクセスがアカウントの復旧オプションを管理するため、アカウントに連携されているプライベートメールアドレスが安全であることを確認してください。

詐欺と脅威の識別

攻撃者は、直接的な技術的攻撃ではなく、ソーシャルエンジニアリングの手法を用いる場合があります。これらを早期に発見することで、被害を未然に防ぎ安全を確保できます。

• フィッシングリンク： Nitrado を装った偽メールやウェブサイトへのリンクは、ログイン情報を盗み出す目的で作られています。ログイン情報を入力する前に、ブラウザのアドレスバーが Nitrado 公式ドメイン（nitrado.net）であることを必ず確認してください。
• 偽のサポート担当者： Discord、フォーラム、ゲーム内で Nitrado スタッフを名乗り、金銭やログイン情報を要求するなりすましが存在します。公式サポートは Nitrado のチケット＆チャットシステムでのみ対応しています。Nitrado 従業員がサーバーに参加して金銭を要求することは一切ありません。
• 根拠のない脅迫： ゲーム内での「IPアドレスを特定した」「サーバーをハッキングする」などの発言や、法的措置をほのめかす主張の多くは、欲求不満なプレイヤーによる脅しです。脅迫は無視し、対象ユーザーをバンしてゲームを続けてください。

アカウントが侵害された場合の対処法

第三者による不正アクセスやサーバーの不審な挙動が疑われる場合は、直ちに以下の手順を実行してください：

1. サーバーの停止： ファイルやワールドのさらなる改変を防ぐため、Web Interface からすぐにサーバーをシャットダウンしてください。
2. すべてのパスワード変更： プライマリ Nitrado アカウントのパスワードを直ちに変更してください。次に、FTP パスワード、およびゲーム内や RCON の管理者パスワードを更新します。
3. メールアカウントの安全確保： 登録されているアカウントのメールアドレスが変更されていないか確認し、メールアカウントのパスワードを更新してください。
4. アクセスリストの監査： ゲストアクセス権限パネルを確認して未知のユーザーを取り消し、サーバーのゲーム内管理者リストやホワイトリストから不正なエントリーを削除してください。
5. サポートへの連絡： Nitrado サポートに直ちにチケットを送信し、すべてのアクティブなセッションからログアウトさせ、自動バックアップからのサーバー復元をリクエストしてください。

DDoS 攻撃と保護機能

DDoS（分散型サービス拒否）攻撃は、複数の外部システムがネットワークに不要なトラフィックを大量に送り込み、サーバーを過負荷にしてダウンタイムやラグを発生させる攻撃です。

• ビルトイン防御： Nitrado サーバーは、エンタープライズレベルのハードウェア DDoS 緩和機能によって保護されています。当社のシステムは、手動設定やサードパーティ製ソフトウェアを必要とせず、悪意のあるトラフィックをリアルタイムで自動的に検知・フィルタリングします。
• 禁止されているテスト行為： 自身がレンタルしているサーバーでのテスト攻撃を含め、あらゆるサーバーに対する DDoS 攻撃の実行は違法であり、Nitrado 利用規約に違反します。サーバーは物理ホストハードウェアを共有しているため、自身のサーバーを攻撃するとネットワーク上の他のユーザーのサービス劣化を引き起こします。

 
今日いくつかの事前対策を講じることで、将来の重大なセキュリティ上の問題、ワールドファイルの失われてしまう損害、ダウンタイムを回避できます。強力なパスワードと2段階認証を併用し、ゲストアクセス権限でのみパーミッションを共有し、当社のビルトイン DDoS 保護を活用することで、安心してコミュニティのホスティングに集中できます。参考となる追加のリソースは以下の通りです：

• ゲストアクセス権限の管理方法
• Nitrado アカウントのパスワード変更方法