[Metin2] Server hacken und IS änderen etc

Hallo ,


Habe gestern mit nen Kumpel ein Server auf gemacht mit denn '' Atimera2 '' SF .

War auch ganz normal heute wir kommen Online alles haben Push Item's etc
und wollte mal fragen ob das ein lücke bei den Sf ist oder wie kann man das Fixxen .

Wir haben ein root von ''eterhost'' und Webspace '' samp4you ''
und da auch ganz viele mit den SF Online sind warum passiert das bei denn sowas nicht ?

Ich hoffe jemand kann mir da helfen

Guten Tag ! Man kann sein Server nicht 1000000% Hacker ( Lücken Finder ) sicher machen ! Natürlich gibt es jetzt nicht in der Mt2 Szene so Hacker wie Boris .F .... es kann aber auch sein das du ein TEC hattest der dir eine quest eingefügt hat die ihn deine Daten schickt :D Es kann aber auch sein das jemand per Hp in deine Mysql eingedrungen ist ;) Wenn die Hp nicht richtig gecodet wurde / Script fehler ... und und !!

Naja ich will hier kein Roman schreiben ;)

1. Kontrolliere deine quest's !
2. Änder deine Root Pw !
3. Lass ein coder über die Hp gucken Bzw ist sie überhaupt gecodet / richtig gescriptet ?
4. Sind deine Eix / epk's gecodet / verschlüsselt ?
5. die meisten Hacker in der Mt2 Szene :D Lernen bissl Sql In.... und Pushen sich dann per Gm Account / geben sich rechte per Hp .........
6. Oder ein Teamler verschenkt aus Lw Eq :DD

So das wäre meine Theorie !! Es gibt aber noch 100000 weitere möglichkeiten !
Entschulige für die Rechtschreibfehler :D

Aso , danke dir erstmal .

Gibt es eine Homepage die Public ist die ohne bugs gecodet ist ?

weißt du das ?

Adde mich und ich schaue nach

aragon8168 Kann dir helfen. Ich weiß was dein Problem ist :awesome:

[Only registered and activated users can see links. Click Here To Register...]

Lückenfrei ;)

Hey, hast du vllt. Skype? , muss dich mal kontaktieren^^

Es ist möglich ne Shell aufn Webspace zu ziehen bei denen.
Hast Zugriff auf alle Verzeichnisse die da so rumliegen :

Habe schon geholfen

Quote:

Originally Posted by OliviaIchLiebeDichx3 lücke bei den Sf

Quote:

Originally Posted by Heydey Sind deine Eix / epk's gecodet / verschlüsselt ?

Ein Mann mit Ahnung

Quote:

Originally Posted by Mi4uric3 Ein Mann mit Ahnung

Er scheint mir ein :bandit: zu sein

Wenn wir schon dabei sind würde ich die localhost user der mysql mal mit Passwörtern versähen sowie den mt2 user.

wie läuft das eig. mit sql injection via registration? sollte der db benutzer der für die registrierung zuständig ist nicht eigentlich nur rechte für die account tabelle haben?

Quote:

Originally Posted by #0x4b696464 Wenn wir schon dabei sind würde ich die localhost user der mysql mal mit Passwörtern versähen sowie den mt2 user.

Schlaue Menschen lassen externe Verbindungen zu MySQL gar nicht zu.

Gescheite ipfw nehmen die mysql verbindung nur von selbst einstellbaren IPs zulässt (sollte nur die hp dürfen !)

db mit privat key sichern

api tool fixxen (ich wette damit wurds gehackt xD)

und das wichtigste:
keine fucking atimera crap files nutzen !