По-моему , в rb 338 есть какие-то дырки.
У меня доступ к базе стоял "Site"@pass
Так , каким-то образом в игре появилось докуя шмота ++++
Так , каким-то образом сменили пароль к MySQL 
Сейчас по сути мой проект закрыт , вот ломаю голову , где же нашли дырку...
Кто что думает?
— ы
⊙_⊙ Если Rb338 взломали, что будет дальше ?
tanomist: ⊙_⊙ Если Rb338 взломали, что будет дальше ?
— ы
Смысл в том что надо понимать грани, можно спокойно ставить бд по разным базам
например l2jdb и dle (многие ставят вместе) так же незабываем с правами доступа именно к файлам... (выставлять только нужным)
Дальше некогда не думали, что другие хаки и прочее для дле часто взламывается (хотя про rb338 немогу сказать легко его взломать или нет, честно не пробовал) слава богу меня обходили эти проблемы и прочее...
kxekxe: Смысл в том что надо понимать грани, можно спокойно ставить бд по разным базам
например l2jdb и dle (многие ставят вместе) так же незабываем с правами доступа именно к файлам... (выставлять только нужным)
Дальше некогда не думали, что другие хаки и прочее для дле часто взламывается (хотя про rb338 немогу сказать легко его взломать или нет, честно не пробовал) слава богу меня обходили эти проблемы и прочее...
— ы
![-=[BloodKill]=-](/uploads/fotos/av-39301.jpg)
[ADM]Matrix: Да я не понимаю , ну даже если взломали обвязку , доступ стоит только для сайта.
Каким боком могли сменить пароль к MySQL и создать кучу точенного шмота?
— Оо
— Ålderdom - ingen glädje..
AbsT: Побольше привилегий ставь не локальным юзерам, еще не то сделают.
...
Как у 90% админов.
Все под рутом, под sa, со всеми возможными служебными привилегиями.
rb 338 был основан на dle lineage 1.5 там мы нашли несколько дыр но они могут быть использованы только в определённых ситуациях и оглашать их не стали причем еще половина кода они своего впихнули на мой взгляд не удачно написанного в версии с 2.0 мы их прикрыли и переписали движек полностью
самые простые движки самые безопасные...
чем больше фишек тем больше дырок для хацкеров
это проверено!!!!
— Ålderdom - ingen glädje..
AbsT: Если обвязку вскрыли...то что мешает от имени хостинга выполнить служебную команду?
Привилегии надо настраивать нормально, а не просто отдельных юзеров с хостами делать.
Ну если обвязка на хостинге... +
...на юзере стоят лимитированные глобальные привилегии + привилегии по таблицам + все настроено прально =
Ищите тараканов у себя на машине.
— Ålderdom - ingen glädje..
