[PYTANIE]LUKA W GAME2010?

[Traktorzysta]

Witam serdecznie potrzebuje informacji lub zabezpieczenia ponieważ ktoś wchodzi na mój serwer i na zwykłej postaci ma prawa implementora bez wpisu do gmlist. W logach nic nie wykryłem pewnie jest jakaś komenda która da się te prawa włączyć. Oczywiście gm mode na serwerze nie jest możliwe do włączenia(kilka zabezpieczeń. Proszę o podanie jakiejś informacji na ten temat jak to zabezpieczyć.

[remipl]

Mam identyczny problem. Pomoże ktoś ? A może autor tematu już rozwiązał jakoś ten problem ?

[Bil3T]

Z tego co ktoś mi kiedyś wspominał. Wystarczy wysłać odpowiedni pakiet i ma się prawa Imper...

Sądze, że jest bardzo mała grupka osób, która ci udostępni na to łatkę.

[remipl]

Mam nadzieję, że ktoś pomoże bo już mnie to dobija. :P

Może być też informacja w jaki sposób można osiągnąć prawa gm'a to już będzie prościej to zabezpieczyć :P

[Traktorzysta]

Zabezpieczyłem kilka komend oraz nie miałem zabezpieczonej komendy showmethemoney chociaż byłem pewien że ją zmieniałem jak na razie brak niechcianych gm'ów Dodałem również hasła do adminpage configach.

[Traktorzysta]

@REFRESH

Czynności które napisłem w poście wyżej nie dały rezultatu;/

[Bil3T]

@REFRESH

Czynności które napisłem w poście wyżej nie dały rezultatu;/

 

Refresh co 24h!

[`SkaCzuS.]

a tak ogólnie to może TEST_SERVER masz włączony :D?

[Gość]

Up chyba nie bylby glupi by wlaczyc test_server nie ? i zreszta wtedy kazdy by uzyskal uprawnienia administratora

[remipl]

Cały czas jest z tym problem.

test_server na pewno nie jest włączony

Po prostu w game jest jakaś luka która nadaje uprawnienia administratora. Osoba loguje się na serwer wysyła odpowiedni pakiet danych do serwera i otrzymuje uprawnienia.

Tylko jak to zlokalizować i zabezpieczyć.

[Traktorzysta]

Wydaje mi się że tej luki nie ma w nowszych game jak 2089 lub 2019 lecz wole pozostać na game v4 2010 bo za dużo pracy w nie włożyłem i wiem czego mogę się po nim spodziewać.. Oczywiście pisać do kogoś kto by wiedział na tym forum jak to zrobić to jak rzucić grochem o ściane..

 

@360?

 

oj zbrakło mi 5min do 24h od poprzedniego posta przepraszam.

[kier0wnik!]

A może tak po prostu w mysql -> user jest dodany użytkownik , którego passy zna całe forum bo zgotowców śmiga ..

[Zonni]

zabezpiecz wszystkie porty p2p oraz dodaj do ipfw regułe odpowiadającą za nie wychodzenie poza localhosta portu bazy (domyślnie 15001)