Сборка: Еволюшин от вампиров.
Краткое изложение СУТИ проблемы: Роботает сервер роботает,тут оп сморю в логин серве и гейм ошибки,смотрю в базу а её нету.В логине что я успел спалить то писались ошибки по мускула о не правельном набраном пароле и вконце написано что такой то ип забанен из-за 10 не правельных попыток.а в гейме ошибки по дубликаты и всё такое.
Вопрос: в чем причина и как исправить?
Мои соображения по этому поводу: Возможно ломают? СТоит фаервол,мускул вроде защитил.. вобщем ребята вся надежда на вас.
— Ушол в себя - вернусь не скоро...
Скорее всего в базе разрешены все внешние подключения/операции. При таком раскладе грех не удалить базу.
Не знаю подробностей, но 1 вещь я могу сказать.
- Нефиг запускать гс и лс под рутом, или под полными правами.
— Ålderdom - ingen glädje..
Если шара хеллевила то чего него ломают, там дописаный скрипт от 100нт
Сам попался на этом.
AbsT: Не знаю подробностей, но 1 вещь я могу сказать.
- Нефиг запускать гс и лс под рутом, или под полными правами.
А я и не заставляю соглашаться :D
Но зачем запускать l2j под всеми супер-привилегиями?
Drop, Shutdown, Grant, File, Process, Alter ... ?
Быть может он их активно использует? ![]()
Жду ответа)))
P.S
На личном опыте - грамотная настройка спасла мою базу этак года 2 назад.
В одном старом l2j был косяк, который позволял под шумок сделать инъекцию в бд.
Так вот - нихрена у него ничего не получилось убить серв, только "access denied" в консоле осталось.
P.S.S
Если юзер локальный, это еще не значит что ты за каменной стеной.
Следует учесть потенциальные уязвимости в сервере, которые имеют право на существование.
— Ålderdom - ingen glädje..
ну в сервере не думаю что проблема,ибо эта сборка стоит на серверах с 1к онлайном и такого нету,нащёт мускула,сам сервер у меня конектится с рута локалхоста для сайта создан отдельный пользователь,возможно через сайт и ломают..тогда прошу по подробней какие привы сайту нужны?
— Ушол в себя - вернусь не скоро...
Двигало сайта назови,или лучше сам сайт,можешь и в личку
А что здесь писать О_о
ещё зделали такую херню,незнаю как но выставили всем игрокам аксес лвл 200,это ппц.
— Ушол в себя - вернусь не скоро...
Вот права мускула для локалхоста:
— Ушол в себя - вернусь не скоро...
mazillka: но судя по "симптомам" тут есть полный доступ к БД через сайт))
— Ушол в себя - вернусь не скоро...
dimoN4iK: Ну я выложил все привы может подскажеш?
Если не помогло и это посмотрим на вашу глобальную регистрацию в Движке
Для этого заходим в Админку и смотрим global_registration Включено
Для того чтобы выключить данную Глобальную регистрацию вам нужно Найти главный файл htaccess. и добавить в него данный текст
А что здесь писать О_о
Всё понял кроме этой части
— Ушол в себя - вернусь не скоро...