Sofort
- Website-Passwort ändern (Passwort vergessen, falls du ausgesperrt bist). Das ändert auch das Panel-Passwort.
- Unbekannte Subuser entfernen im Reiter Users jedes Servers.
- Geheimnisse tauschen, die der Angreifer gelesen haben könnte: Bot-Tokens in
.env, Datenbank-Passwörter, RCON-Passwörter, API-Schlüssel von Plugins. - Server prüfen: Wurden Dateien gelöscht, Plugins hinzugefügt, OPs vergeben?
ops.json,plugins/und der Konsolenverlauf verraten es. - Uns Bescheid sagen per Ticket mit dem Zeitpunkt, an dem du es bemerkt hast. Wir schauen auf unserer Seite in den Login-Verlauf.
Was wir wiederherstellen können
Alles, was in einem Panel-Backup ist. Ein im Dashboard gelöschter Server ist samt Dateien weg, also sofort fragen. Je früher wir es wissen, desto mehr geht noch. Guthaben, das ein Angreifer ausgegeben hat, schauen wir uns von Fall zu Fall an, sobald die Übernahme bestätigt ist; schreib es ins Ticket.
Wie es meist passiert
Nicht durch einen Hack bei uns: ein wiederverwendetes Passwort aus dem Leak einer anderen Seite, ein in einem öffentlichen Discord eingefügter Token, ein "Gratis-Capes"-Phishing-Link oder ein Freund mit deinem Login, der kein Freund mehr ist. Eindeutige Passwörter im Passwortmanager plus 2FA verhindern fast alles davon.