Offline OldMt2 - Server oldstyle in BETA. (DELETED)
- Autore discussione BannerPubblicita
- Data d'inizio
- Stato
Ritiro quello che ho scritto in precedenza, il mio era un problema di compatibilità, ho risolto.
Basterebbe usare un semplice firewall per proteggere al meglio il database.
Server abbastanza stuzzicante per i miei gusti, proverò.
Server abbastanza stuzzicante per i miei gusti, proverò.
Non è detto che sia definitivamente bloccato. Provate a ri-registrarvi.
Domani pomeriggio poi fixeremo definitivamente il problema.
Domani pomeriggio poi fixeremo definitivamente il problema.
Ultima modifica:
Il game è online, per il lamer:
Amico stai sbagliando server da attaccare
Amico stai sbagliando server da attaccare
Stanno utilizzando un exploit che esegue delete e drop delle tabelle, sfruttando un bug sulla funzione del party (gruppo).
Vi spiego meglio allora ragazzi il vostro client ha una funzione richiamata dal modulo net del launcher che invia un pacchetto al server in specifico al database, tipo con la messenger list, inviava i nomi della lista amici ad una tabella al database.
Bene il file game legge questi packet senza filtrarli assolutamente, non è come un sito che c'è l'escape dei caratteri tutto quello che tu butti lui lo legge, e bam fa che deve fare.
Avete capito? Io attualmente ho risolto limitando alcuni comandi e privilegi di mysql, sto ancora cercando un FIX definitivo senza dover bloccareil mysql stesso.
In caso troverò tale cosa, vi avvisero rilasciando pubblicamente.
Frankie di gamesecurity.eu.
Vi spiego meglio allora ragazzi il vostro client ha una funzione richiamata dal modulo net del launcher che invia un pacchetto al server in specifico al database, tipo con la messenger list, inviava i nomi della lista amici ad una tabella al database.
Bene il file game legge questi packet senza filtrarli assolutamente, non è come un sito che c'è l'escape dei caratteri tutto quello che tu butti lui lo legge, e bam fa che deve fare.
Avete capito? Io attualmente ho risolto limitando alcuni comandi e privilegi di mysql, sto ancora cercando un FIX definitivo senza dover bloccareil mysql stesso.
In caso troverò tale cosa, vi avvisero rilasciando pubblicamente.
Frankie di gamesecurity.eu.
Abbiamo bloccato definitivamente questo Exploit.
Chi deve essere rimborsato ci mandi un messaggio privato qui su inforge, con la relativa screen.
Chi deve essere rimborsato ci mandi un messaggio privato qui su inforge, con la relativa screen.
Ma non è stato postato il fix tipo 3 mesi fa?
Usi i sorgenti almeno?
Peccato per il server perchè mi sembrava parecchio carino.
- Stato