Segurança no Habbo retrô
Aviso legal: o Arcturus Morningstar, o Nitro e os CMSs citados são projetos de código aberto, mas o Habbo, seus gráficos, mobis, sons e marcas pertencem à Sulake. Operar um servidor privado pode violar direitos da empresa e os termos de uso do jogo. Avalie os riscos, não distribua arquivos protegidos sem autorização e, se for o caso, busque orientação jurídica. Este conteúdo é técnico e informativo.
RCON
O RCON do emulador permite dar moedas, ranks e mais. Nunca abra para a internet. Deixe em 127.0.0.1.
CMS
- Atualizado;
- HTTPS;
- Sem páginas antigas com SQL vulnerável;
- Captcha e limite de cadastros por IP.
Contas
- Senhas com hash (CMSs modernos já fazem);
- Proteção contra força bruta no login;
- Verificação por e-mail, se possível.
Plugins e arquivos
Plugins e "pacotes de hotel" de origem desconhecida podem ter backdoors. Use projetos conhecidos.
VPS
- Serviços com usuário próprio;
- SSH com chave;
- Firewall só com 80/443 (e WebSocket, se necessário);
- MySQL e RCON só locais.
DDoS
Retrôs estão entre os alvos mais frequentes de ataques. A proteção DDoS da hospedagem é essencial.
Hospede seu servidor de Habbo retrô na VittHost
Rode seu servidor numa VPS no Brasil da VittHost, em São Paulo, com proteção DDoS, acesso root e Linux ou Windows. Para Habbo retrô, o ponto de partida recomendado é o VPS-NVME-BR-02 (2 vCores, 6 GB), com NVMe para o MySQL e espaço para o site e o cliente web.
A linha VPS-NVME-BR tem disco NVMe, memória DDR4 e IPv4 dedicado com todas as portas liberadas. A linha VPS-BR é a opção mais econômica, com disco SSD.Novos clientes ganham 20% de desconto na primeira fatura com o cupom SP-VITT20.
