Changer le mot de passe RCON / admin

Le mot de passe RCON (ou admin, selon le jeu) donne un accès total à l’administration distante. Il faut le changer régulièrement et immédiatement si un staff a quitté ou si vous soupçonnez une fuite.

Cause / Le problème

Un RCON connu d’un tiers permet de prendre le contrôle du serveur (kicker tout le monde, modifier les configs, installer des cheats). Le mot de passe par défaut, s’il existe, ou un mot de passe partagé avec trop de personnes, est une faille.

Solution

Pour CS2 / CS:S

1. Éditez server.cfg dans game/csgo/cfg/ (CS2) ou cstrike/cfg/ (CS:S).
2. Changez la ligne :

   rcon_password "NouveauMotDePasseSolide123"

3. Ne mettez le RCON que dans server.cfg, jamais dans la ligne de commande (risque de conflit).
4. Redémarrez le serveur.
5. Les clients doivent retaper rcon_password NouveauMotDePasseSolide123 dans leur console.

Pour Rust

1. La ligne de démarrage contient +rcon.password "...". Modifiez-la dans les Variables / Startup du panel.
2. Redémarrez.
3. Reconnectez vos outils RCON (RustAdmin, web) avec le nouveau mot de passe.

Pour ARK

1. Éditez GameUserSettings.ini, section [/Script/ShooterGame.ShooterGameUserSettings] :

   ServerAdminPassword=NouveauMotDePasseSolide

2. Ne dupliquez pas ce mot de passe dans la ligne de commande / batch — ça provoque des conflits au reboot.
3. Redémarrez. En jeu, tapez enablecheats NouveauMotDePasseSolide pour confirmer.

Pour DayZ

1. Éditez serverDZ.cfg :

   passwordAdmin = "NouveauMotDePasseSolide";

2. Redémarrez. En jeu, tapez #login NouveauMotDePasseSolide dans le chat.

Bonnes pratiques

• Longueur : au moins 16 caractères, mélange majuscules/minuscules/chiffres.
• Rotation : changez-le tous les 2-3 mois et à chaque départ de staff.
• Stockage : utilisez un gestionnaire de mots de passe (Bitwarden, 1Password), pas un message Slack.
• Unique : ne réutilisez jamais le même RCON entre serveurs différents.

Après un changement, prévenez uniquement les administrateurs actifs. Un RCON compromis et non changé = serveur piratable à distance.