Hacker

[Zork 3]

Máme hackera na serveru. Firewall máme zapnutý, všichni jsou od databáze odpojení, a najednou se ke mně portuje postava s GM rankem 8, rozdává azzinothy a killuje hráče.

Nevíte co s tim? když jsem dal .pi, mněl na místě IP jen pomlčku. Takže to nějak blokoval.

Napadlo mně, jestli by šel udělat do mangosu jadra treba nejaky kod, ktery by byl presne pro 3 accounty se tremi ID a na ostatni by se musela udelat nova revize, nebo neco v tom smyslu. Prostě aby to bylo jištěné ještě někde jinde. Nevíte prosím? Už mně to docela jebe;)

Proste aby ten GM rank mel nekde zalohu a nesel vytvorit novy. Nebo nejaka jina ochrana..

[OneB1t 77]

netstat a podivej se kdo je pripojenej ;-)

[Aella 0]

IP nebyla vidět pouze proto, že jsi měl nižší gm level než on. Jinak přes last ip v databázi snadno zjistíš, co to bylo za vtipálka.

[Zork 3]

Dobre, dejme tomu ze sem to zjistil. Co dal?

[Sareth 0]

Dobre, dejme tomu ze sem to zjistil. Co dal?

 

IP BAN na neurčito

 

[OneB1t 77]

pokud mas linux tak do IPtables ;-)

[TommyAnders 52]

INSERT INTO `ip_banned` (`ip`,`bandate`,`unbandate`,`bannedby`,`banreason`) VALUES ('78.825.467.206','0','0','[Console]Zork','gm rank 8');

 

?

[Method-man 1]

"nejsou hackeri, jen spatne zabezpecene GM ucty a pristupy do databaze ..."

 

hisgrak: amen

Edited September 12, 2008 by hisgrak

[OneB1t 77]

btw. rekl bych ze ses ho jeste nezbavil protoze mel pristup do databaze takze doporucuju sehnat nejakej netstat kde vidis prave navazany TPC spojeni a podle toho to zabanovat ;-)

 

kdo kdy totiz videl rozsah vetsi jak 255? :-D 78.825.467.206

 

jo a jeste si vsude vymen hesla a nastav si pripojovani do mysql jen na localhost pripadne pro jednotlivy gmka specialne na IP adresu tim se da riziko nabourani do databaze drasticky snizit ;-)

Edited September 12, 2008 by OneB1t

[TommyAnders 52]

Já si tu IP vymyslel napsal jsem jen sql, kterým zabanuje, ovšem stím nemám zkušenosti moc jestli se i přesto dostane do hry stále to nevím.

Edited September 12, 2008 by TommyAnders

[Zork 3]

Admin šel chrápat, ja teď potkal hackera na serveru, jenže jsem musel jít na jiný účet. Můj mi smazal. IP ban, i ban na acc už měl, jenže si ho smázl, přístup do DB taky nemám (nejsem Admin a na přístupu se s nim vždy dohodnu, právě kůli hakerum). Hned jak se dozvěděl že sem gm, se odpojil. Já už nevim. BTW, co je to za ten program? ten netstat?

Method-man -> Opravdu si mi pomoh

[Method-man 1]

zablokovani databaze na urcite IP + zaheslovani

 

kontrola vsech GM accountu popr smazani vsech ( co jineho ... )

 

firewally ... a pak uz nema sanci a nebo nejake funkce webu, vypni to, tam muze pouzit tzv. sql injection

[chronos 28]

Koukám historie se opakuje. Kolik takových tu ještě bude?

http://wiki.wowresource.eu/index.php/Zabez...n%C3%AD_serveru

[Method-man 1]

a pokud je to opravdu spatny tak zkus filtraci packetu a mangos sniffer

 

http://sharesource.org/project/sniffitzt/

 

predpokladam ze mas windows, to je jedna velka dira, zvlaste jestli tam mas i apache server

[Zork 3]

Jj na serveru je windows.. a na co je ten sniffer?

[OneB1t 77]

odchytava komunikaci mezi klientem a serverem a ten netstat ti ukaze aktivni spojeni ;-) takhle to vypada na linuxech

 

http://upload.wikimedia.org/wikipedia/en/f/fa/Netstat.png

 

na windows bude zajiste neco podobnyho