A maioria dos problemas de segurança em hotéis não vem de "hackers geniais", e sim de senha fraca, cargo dado para a pessoa errada e golpe de engenharia social. Esta lista resolve quase tudo.
Contas da equipe
- Senha forte e única para cada administrador, de preferência guardada num gerenciador de senhas (Bitwarden, KeePass).
- Nunca compartilhe contas. Cada membro da equipe tem a sua.
- Dê o menor cargo possível para a função. Moderador não precisa de acesso a moedas ou ao catálogo.
- Tirou alguém da equipe? Rebaixe na hora, pelo painel ou com
:giverank.
Golpes comuns
- "Sou da equipe do servidor, me passa a senha para eu arrumar um erro": ninguém sério pede senha.
- Links falsos imitando o seu site para roubar logins. Avise os jogadores a conferir o endereço.
- "Programas" de moedas infinitas ou de "hackear contas": geralmente são vírus que roubam a conta de quem baixa.
Servidor (para quem hospeda por conta)
- Banco de dados nunca exposto à internet. O MySQL deve aceitar só conexões do próprio servidor ou da rede interna.
- RCON e portas internas fechadas no firewall: só o site precisa falar com o emulador.
- Servidor atrás da Cloudflare, sem revelar o IP real (cuidado com e-mails enviados direto do servidor e registros DNS antigos).
- Sistema e programas sempre atualizados.
Backups
- Automáticos e diários, guardados fora do servidor do hotel.
- Teste de vez em quando se o backup restaura de verdade: backup que nunca foi testado é só esperança.
Se algo acontecer
- Troque as senhas da equipe.
- Veja nos logs o que aconteceu e quando.
- Se preciso, restaure o backup de antes do problema.
- Avise os jogadores com transparência.
No Habbo.Host, a parte do servidor já é cuidada pela gente: Cloudflare na frente, banco de dados protegido por IP, backups automáticos todo dia e monitoramento. A parte das contas e da equipe é com você!
📚 Leia também
