Loginbox

Aus gegebenen Anlass habe ich angefangen die Sicherheit auf unserem TS-Server etwas zu erhöhen. Dabei habe ich mir wieder die Server Gruppen angeschaut und wie das mit den Rechten so klappt. Außerdem habe ich mich mit dem Sicherheitslevel beschäftigt.

Dabei sind bisher folgende Änderungen heraus gekommen, die ihr sofort beim nächsten Loginversuch merken werdet:

• Der Serverweite mindestens benötigte Sicherheitslevel zum Betreten Servers wurde auf Level 20 angehoben. Jeder neue TS-User, der TS installiert, hat automatisch Level 8. Das war unsere bisherige Sicherheitsstufe. Damit war es bisher auch rein theoretisch möglich den Server mit Fake-Accounts vom selben Rechner aus zu überfluten. Das ist so nicht mehr möglich. Folgt einfach den Anweisungen, die ihr von TS bekommt, wenn ihr versucht den Server zu betreten. Es wird allerdings etwas Zeit benötigen um auf mind. Level 20 zu kommen. Danach sichert euer Profil, um es vor Datenverlust zu schützen. All eure Privilegien, Sicherheitseinstufungen und Gruppen Mitgliedschaften im TS sind an eure eindeutige ID gekoppelt und darin verschlüsselt abgespeichert.
  
  
• Alle Kanäle, die bisher mit einem Kennwort gesichert waren, werden umgestellt und sind ab sofort nur noch durch die Mitgliedschafft in der entsprechenden Gruppe betretbar. Ich halte den Kennwortschutz für unsicher, da es sich nur selten bis garnicht ändert. Damit kann man nicht verhindern, dass jemand der es kennt, trotzdem in den Kanal kommt. Durch die Lösung mit den Gruppen kann man entsprechenden Usern jederzeit seine Zugriffsrechte und Privilegien entziehen ohne groß in die Konfiguration der Kanäle einzugreifen und ein eventuell neues Kennwort bekannt machen zu müssen.
  

In wie weit man das noch ausbauen kann, muss man mal drüber sprechen. Ich will aber auf keinen Fall den Server ganz dicht machen. Er soll öffentlich und jeden zugänglich bleiben. Z.B. sollt ihr ihn auch mal Privat für andere Dinge als für Spielechats benutzen können. Es muss nichts mit der Gilde oder aktuellen Spielen zu tun haben.

• Ich werde 1-2 zusätzliche Administratoren einsetzen, die bei Bedarf Spieler direkt vom Server Kicken und Bannen können. Ausserdem werden sie entsprechende neue Spieler und Mitglieder in die jeweiligen Gruppen einsetzen, damit diese Zugriff auf die Kanäle bekommen, z.B. die DHdH-Intern Kanäle. Natürlich sollen sie auch notwendige Anpassungen vornehmen und etwas Aufpassen, damit immer ein gutes Gesprächsklima herrscht.
  

Und zum Schluss noch ein Tip, wie ihr zumindest vorübergehend negativ auffallende TS-User aus eurem Kanal oder vom Server bekommt ohne einen Admin. Wenn ihr per Rechtsklick auf dem entsprechenden Spielernamen klickt, kommt ein Menü zum Vorschein. In diesem gibt es ziemlich weit oben den Menüpunkt "Beschwerde einreichen". Wenn sich nun mind. 4 TS-User innerhalb kurzer Zeit über die selbe Person beschweren, wird dieser automatisch zumindest aus dem Kanal verbannt. Die Banndauer beträgt zunächst 1200sek. Gehen die Beschwerden weiter wird er danach für ca. 3600sek vom Server gekickt. Zusätzlich sehe ich die Beschwerde in einer Liste mit Angabe der Gründe und kann diesen oder diese bei Bedarf dauerhaft sperren.

Nutzt diese Funktion.

Fragen, Anregungen, Kritik sind wie immer gerne gesehen. Schreibt sie hier rein oder sprecht mich im TS an.