Register for your free account! | Forgot your password?

Go Back   elitepvpers > Popular Games > Metin2 > Metin2 Private Server
You last visited: Today at 04:12

  • Please register to post and access all features, it's quick, easy and FREE!

Advertisement



Server sicher machen.

Discussion on Server sicher machen. within the Metin2 Private Server forum part of the Metin2 category.

Reply
 
Old   #1
 
elite*gold: 1
Join Date: Jul 2009
Posts: 1,847
Received Thanks: 187
Server sicher machen.

Hay Leute.

Habe vollgendes problem.

Und zwar kam ein normaler user einfach in die datenbank bei uns kann sich rechten machen pushen usw.

Wie kann man seinen server bzw db usw dagegen sichern?
Salisko is offline  
Old 08/16/2013, 04:47   #2
 
elite*gold: 115
Join Date: Oct 2011
Posts: 797
Received Thanks: 812
Dazu müsstest du erstmal herausfinden durch welche "Lücke" er auf deine Datenbank zugreifen konnte.
Lord Avo is offline  
Thanks
1 User
Old 08/16/2013, 04:54   #3
 
elite*gold: 0
Join Date: Nov 2009
Posts: 3,260
Received Thanks: 1,023
Quote:
Originally Posted by .DαsAvo' View Post
Dazu müsstest du erstmal herausfinden durch welche "Lücke" er auf deine Datenbank zugreifen konnte.
Zu hundert Prozent mysql Inject.
RandomName42 is offline  
Old 08/16/2013, 05:19   #4

 
elite*gold: 250
Join Date: Dec 2012
Posts: 652
Received Thanks: 195
Nutzt du die 34k? dann ist er durch die Bakcdoor reingekommen^^
.Aecho. is offline  
Old 08/16/2013, 09:36   #5
 
theo1990's Avatar
 
elite*gold: 260
Join Date: Jul 2009
Posts: 1,123
Received Thanks: 180
tjoah als aller erstes würde ich mal den benutzer root auf dem serverlogin und in der db sperren (du kannst wenn du dich dann mit deinem neuen benutzer angemeldet hast einfach über su root als root benutzer anmelden wenn du das unbedingt machen musst ansonsten benutze sudo). Dann priv keys anlegen die nur du hast, damit nur du dich auf den server verbinden kannst. Leg für die webseite und dein metin2 spiel einen eigenen benutzer in der db an und änder die passwörter!!!! Am besten mit einem passwortgenerator auf 32 Zeichen. Hol dir eine andere Game!! So was ich bis jetzt gehört habe sind momentan nur scheiß game.cores unterwegs, da jeder idiot backdoors reinpatcht. Benutz anstatt navicate die mysql workbench (nicht zwingend notwendig)!!!
Und vorallem wenn du eine webseite hast. Greife nicht auf fertige scripts zurück. Schau zu , dass du eine webseite selbst machst (wenn du das kannst) ansonsten frag ztuerst die com ob das script clean ist oder nicht!! Manche leute hier sind ehrlich und sagen ob eine backdoor drin ist oder nicht!! Und um gottes willen vertrau nicht jedem dahergelaufenen depp und gib ihm die zugangsdaten zum server!!
theo1990 is offline  
Old 08/16/2013, 10:35   #6
 
TheRzR's Avatar
 
elite*gold: 4
Join Date: Apr 2009
Posts: 1,524
Received Thanks: 603
Bei mysql für den HP user statt % die ip vom webserver geben und den anderen Root user nur durch vpn server ip zulassen. Bringt auch schon was
TheRzR is offline  
Old 08/16/2013, 10:38   #7
 
elite*gold: 32
The Black Market: 120/0/1
Join Date: Mar 2012
Posts: 6,717
Received Thanks: 2,737
Nur dein IP freigeben, den Rest vergeblich sperren. Aber bei so vielen ***** die hier rumrennen, kommen die doch eh überall rein. Sollte es über Backdoors nicht mehr klappen, versuchen sie dich zu erpressen.
Syuki is offline  
Old 08/16/2013, 10:49   #8
 
theo1990's Avatar
 
elite*gold: 260
Join Date: Jul 2009
Posts: 1,123
Received Thanks: 180
Quote:
Originally Posted by Syuki View Post
Nur dein IP freigeben, den Rest vergeblich sperren. Aber bei so vielen ***** die hier rumrennen, kommen die doch eh überall rein. Sollte es über Backdoors nicht mehr klappen, versuchen sie dich zu erpressen.
Mit was wollen die einen erpressen?
theo1990 is offline  
Old 08/16/2013, 13:45   #9
 
Anonyme™'s Avatar
 
elite*gold: 310
Join Date: May 2011
Posts: 1,592
Received Thanks: 105
Schau einfach mal in Goggle nach, da gibt es genügend Informationen wie du dein Freebsd System absicherst. Wenn du weiterhin Hilfe brauchst, kannst du dich Ruhig bei mir Melden.

- Anonyme™
Anonyme™ is offline  
Reply


Similar Threads Similar Threads
Client Sicher machen ?
07/16/2012 - Metin2 Private Server - 11 Replies
Hey, Habe SuFu Benutzt etc... Google alles .... Aber nix richtiges gefunden ! Wie man einen client sucher verschlüßelt also so dass ihn keiner entpacken kann ,,,, Kann mir wer ein how to geben ? THx
FTP Chat sicher machen?
03/17/2012 - .NET Languages - 6 Replies
Topic, ist das möglich? Habe eins per VB10 gemacht, und laut kollege lässt sich(in VB.net) der quellcode einfach reverseengineeren. Damit man das serverpasswort herausfinden kann. Wär es möglich, (mit einem Freehoster, kann es natürlich auch anderst machen) den FTP Chat sicher zu machen?
[ROOT] P Server hack sicher machen
09/06/2011 - Metin2 Private Server - 10 Replies
Hay , Ich wollte fragen welche möglichkeiten ich Anwenden kann um meinen Root Server hack sicher zu machen. Was ich mit Hack Sicher meine , mit Hack Sicher meine ich das man den Server nicht hacken kann also mit Hack Angriffen und so etwas. Ich meine nicht Speedhack Kickhack den dass kann ich ja am Client fixxen. Welche möglichkeiten kann ich Anwenden das der Server möglichs Sicher wird?
[VB]sicher machen?
05/29/2011 - .NET Languages - 3 Replies
kurz und knapp kann man ein vb programm sicher machen so das man es nicht decompilen kann?
Server sicher machen!!
01/31/2011 - Metin2 Private Server - 9 Replies
Irgent wie kriege ich es nicht hin Hamachi P Server zu sichern .. irgent wie wurde der schon zum 3. mal inerhalb paar tagen gehackt und down gelegt ... -.- Könntet ihr mir vieleicht sagen welche Programme/Tools/Fixx es gibt um server sicher zu machen und ne kleine anleitung pls ^^



All times are GMT +2. The time now is 04:12.


Powered by vBulletin®
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Terms of Service | Abuse
Copyright ©2024 elitepvpers All Rights Reserved.