Die meisten kompromittierten Server fallen nicht durch einen ausgeklügelten Angriff, sondern durch schlecht geschützte Zugänge. Wenige Gewohnheiten genügen, um den Großteil des Risikos zu entfernen.
Ein Passwort pro Dienst
Verwenden Sie nie dasselbe Passwort für Kundenbereich, Game-Panel, VPS und andere Konten. Ein Leck auf einer Drittseite darf nicht die Tür zu Ihrer Infrastruktur öffnen.
Ein starkes Passwort ist vor allem lang: mindestens zwölf Zeichen, idealerweise eine Passphrase. Ein Passwortmanager erzeugt und merkt sich alles für Sie.
Zwei-Faktor-Authentifizierung aktivieren
Die 2FA ergänzt das Passwort um einen temporären Code. Aktivieren Sie sie überall, wo es geht: im Artaun-Kundenbereich, aber auch bei Ihren mit der Tätigkeit verknüpften Discord-, GitHub- und E-Mail-Konten.
Zugänge trennen
Teilen Sie auf einem Gameserver Ihr Panel-Passwort nicht: Legen Sie für jede mithelfende Person einen Unterbenutzer mit eingeschränkten Rechten an.
Arbeiten Sie auf einem VPS mit einem Nicht-Root-Benutzer und reservieren Sie sudo für Befehle, die es wirklich brauchen.
Auf ein Leck reagieren
Wenn Sie ein geleaktes Zugangsdatum vermuten:
- Ändern Sie das betroffene Passwort sofort.
- Prüfen Sie aktive Sitzungen und melden Sie alle ab.
- Prüfen Sie auf einem Server die Verbindungsprotokolle.
- Widerrufen und erneuern Sie zugehörige Schlüssel oder Token (SSH-Schlüssel, Bot-Token).