Для чего нужен RCON
Через удалённую консоль администратор может выполнять поддерживаемые сервером команды, менять параметры и контролировать работу проекта.
Используйте сложный пароль
Пароль не должен совпадать с другими паролями проекта. Чем ценнее сервер и его аудитория, тем важнее исключить простой или повторно используемый пароль.
Не публикуйте конфигурацию
Файлы с RCON-паролем нельзя включать в публичные архивы, Git-репозитории и готовые сборки для покупателей.
Ограничивайте доступ
Доступ к управлению должны иметь только люди, которым он действительно необходим. Для обычной модерации лучше использовать отдельную систему прав.
Меняйте пароль при утечке
Если секрет оказался в чужих руках, замените его и проверьте конфигурацию, логи и список людей с административным доступом.