Fragen zur Serversicherheit

[Xernderalez]

Hallo liebe Community,
Ich verwende Daroo Files ( 2089M )

Was sollte man alles Fixxen und welche Lücken sollte man schließen um ungestört spielen zu können?
Ist es bei den Files noch nötig das API-Tool zu fixxen oder ist das bereits erledigt?
Ich habe etwas von " Showmethemoney " gelesen, konnte aber dazu keine weiteren Informationen finden, was genau das macht und wie die Lücke geschlossen wird.
Habe zwar ein .Dif dazu gefunden, aber aus der Dif kann man doch auch das Wort entziffern?

[Lauling]

adminpage_ip1: localhost
admin_page_password: Laulingistderbesteunso

das hier in die config rein.

[MakenBreakx1]

Guten Tag,

Du brauchst bei diesen Files nicht das Api tool zu fixxen ;D

Mfg

und Lücken?

[Xernderalez]

Okay danke Lauling, hab ich.
Habs auch bei Account eingetragen als Admin, zur Sicherheit.

Gibts sonstige Lücken?

[Lauling]

ja es gibt noch eine lücke und zwar kann man sich, insofern man die account id kennt sich einloggen ohne das passwort zu kennen.

diese lücke ist non public und ich kann dir dabei leider auch nicht weiterhelfen, du musst sie daher schon selber finden.

mein tipp benutz den source.

mfg