LinkMania
Administrator
Data inscrierii: 19/Dec/2008
Mesaje: 184
|
 Trimis: 08/01/2009 03:19 Titlul subiectului: [MuOnline]Tutorial Pentru Securitate Full |
 |
|
Acest Tutorial Este Facut De Mine Special pentru Voi !
Sa Incepem ..
1.Incepem Cu Porturile De La DataServer 1,2 si JoinServer !
In MuServer Gasim Urmatorul Fisier : StartUp.InI ! De Aici Se configureaza MuServerStartUp !
Jos De ToT Unde Trebuie Sa Schimbam Cu Ip-ul Nostru , Avem Urmatoarele Linii !
| Cod: | Cod:
v0v=/p55977 /ca127.0.0.1 /c55557
v1v=
v2v=55960 0
v3v=55962 1
v4v=127.0.0.1
v5v=127.0.0.1
v6v=
v7v=
v8v=127.0.0.1 55977 127.0.0.1 55960 55901 |
Portul 55977 Reprezinta Portul JoinServerul Care Il Puteti Altera Dupa Placul Vostru ! Sa Alegem : 55982 !
Portul 55960 Reprezinta Portul DataServerului (1) Care Il Puteti Transforma Dupa Placul Vostru ! Sa Alegem : 55972 !
Portul 55962 Reprezinta Portul DataServerului (2) Care Il Puteti Schimba Dupa Placul Vostru ! Sa Alegem : 55974 ! Portul De La DataServer 2 Trebuie Sa Fie Automat Mai Mare Cu 2 Cifre Decat Primul ( DataServer 1 ) !
Portul 55901 Reprezinta Portul GameServerul Care Trebuie Lasat Asa ! Daca Il Veti Schimba , Nu O Sa Va Porneasca GS'u !
Cu Acest Modificari Facute , Ar Trebui Sa Avem Acum , Ceva De Genul !
| Cod: | Cod:
v0v=/p55982 /ca127.0.0.1 /c55557
v1v=
v2v=55972 0
v3v=55974 1
v4v=127.0.0.1
v5v=127.0.0.1
v6v=
v7v=
v8v=127.0.0.1 55982 127.0.0.1 55972 55901 |
Acum "Hackerii" Numai Pot Folosi Blast pe Serverul Tau !
2.Acum , Sa Downloadam Sygate Personal FireWall Care Il Gasim Aici
Il Instalezi Exact Asa : Continua , Sunt De Acord , Continua , Continua , YES ( Sa Restartam Calculatorul , Pentru Ca programul Sa Poata Porni ! )
Dupa Ce Am Instalat Programul , Intram In El ! ( ATENTIE ! Trebuie SA AVETI SERVERUL PORNIT PENTRU CA FIREWALL-UL SA GASEASCA Aplicatiile Pentru Ca D-Voastra Sa Le Puteti Da "Allow" Sau "Block" ) !
Acum , Sa Va Spun Ce Trebuie Blocat !
1. MySqld-NT !
2. SQL Server Windows NT
3. DataServer
4. DataServer
5. JoinServer
6. ExDB
7. Chatserver MFC
8. Event.exe
9. Ranking.exe
Aceste Programe Trebuiesc Blocate ! Acum Sunteti 100% Securizati AntiHack !
3. Mai Avem De Securizat WebSiteul !
Luati urmatorul COD Si'l Puneti In Config.php
| Cod: | Cod:
<?php
$ip = $_SERVER['REMOTE_ADDR'];
$time = date("l dS of F Y h:i:s A");
$script = $_SERVER[PATH_TRANSLATED];
$fp = fopen ("D:/MuServer/[WEB]SQL_Injection.txt", "a+"); //here is create a log of the attack and the attacker's ip, you can change the location of the file. |
$sql_inject_1 = array(";","'","%",'"'); #Whoth need replace
$sql_inject_2 = array("", "","","""); #To wont replace
$GET_KEY = array_keys($_GET); #array keys from $_GET
$POST_KEY = array_keys($_POST); #array keys from $_POST
$COOKIE_KEY = array_keys($_COOKIE); #array keys from $_COOKIE
/*begin clear $_GET */
for($i=0;$i<count($GET_KEY);$i++)
{
$real_get[$i] = $_GET[$GET_KEY[$i]];
$_GET[$GET_KEY[$i]] = str_replace($sql_inject_1, $sql_inject_2, HtmlSpecialChars($_GET[$GET_KEY[$i]]));
if($real_get[$i] != $_GET[$GET_KEY[$i]])
{
fwrite ($fp, "IP: $ip\r\n");
fwrite ($fp, "Method: GET\r\n");
fwrite ($fp, "Value: $real_get[$i]\r\n");
fwrite ($fp, "script: $script\r\n");
fwrite ($fp, "Time: $time\r\n");
fwrite ($fp, "==================================\r\n");
}
}
/*end clear $_GET */
/*begin clear $_POST */
for($i=0;$i<count($POST_KEY);$i++)
{
$real_post[$i] = $_POST[$POST_KEY[$i]];
$_POST[$POST_KEY[$i]] = str_replace($sql_inject_1, $sql_inject_2, HtmlSpecialChars($_POST[$POST_KEY[$i]]));
if($real_post[$i] != $_POST[$POST_KEY[$i]])
{
fwrite ($fp, "IP: $ip\r\n");
fwrite ($fp, "Method: POST\r\n");
fwrite ($fp, "Value: $real_post[$i]\r\n");
fwrite ($fp, "script: $script\r\n");
fwrite ($fp, "Time: $time\r\n");
fwrite ($fp, "==================================\r\n");
}
}
/*end clear $_POST */
/*begin clear $_COOKIE */
for($i=0;$i<count($COOKIE_KEY);$i++)
{
$real_cookie[$i] = $_COOKIE[$COOKIE_KEY[$i]];
$_COOKIE[$COOKIE_KEY[$i]] = str_replace($sql_inject_1, $sql_inject_2, HtmlSpecialChars($_COOKIE[$COOKIE_KEY[$i]]));
if($real_cookie[$i] != $_COOKIE[$COOKIE_KEY[$i]])
{
fwrite ($fp, "IP: $ip\r\n");
fwrite ($fp, "Method: COOKIE\r\n");
fwrite ($fp, "Value: $real_cookie[$i]\r\n");
fwrite ($fp, "script: $script\r\n");
fwrite ($fp, "Time: $time\r\n");
fwrite ($fp, "==================================\r\n");
}
}
/*end clear $_COOKIE */
fclose ($fp);
?>
Acesta Te Va proteja De SQL INJECT !
Bun , Mai Avem De STERS Toate Cele 3 Search Din Includes Pentru Ca "Hackerii" Sa Nu Va Afle Parolele De La Conturi , Si ADMINISTRATOR'UL AREA Pentru Ca Poate Fi Spart Foarte Usor !
4.Cum ştim cu toţii, multi utilizează contul "SA" în site-uri web, dar nu este în siguranţă cu contul "SA" si sitet-ul poate lua hack vom crea alt accont
Du-te la:
"Start" -> "Programs" -> "Microsoft SQL Server" -> "Enterprise Manager".
Now open "Security" folder and right click with mous on "Logins" tab and select "New Login".
si uramati ca in urmatoarele poze
http://img517.imageshack.us/my.php?image=newtextdocumentgw9.jpg
http://img519.imageshack.us/my.php?image=newtextdocument2iy8.jpg
http://img243.imageshack.us/my.php?image=newtextdocument3tt2.jpg
http://img519.imageshack.us/my.php?image=newtextdocument4ct9.jpg
acum va trebuii sa inlocuiti sa si parola din webul vostrul cu acc si parola care doar ceati creat-o exmplu:
[code]// Enter the IP or DSN of the database server to connect to
$dbhost = "127.0.0.1"; -> Your IP
// Enter the username to connect to the db, default is sa
$dbuser = "WebSite"; ----------> Login ce doar la-ti creat
// Enter the password for your SQL Server
$dbpasswd = "123456"; -----> parola care ati puso la noul login
// Enter the Database name for your SQL Server
$database = 'MuOnline'; -> Database name
// Host. IP If working remotely, usually 127.0.0.1 works
$host = "127.0.0.1"; -> Again your IP[table border="1"]
5. Port Blocker'ul Care Este Foarte Bun ! Il Downloadati De Aici
Dupa Ce L-ati Downloadat , Dezarhivati Si Dublu Click Pe Program !
Install-ul Se Face - I Accept -> Continue -> Yes -> (ould You Like To Register ?) No !
Acum Va Duceti Start - > All Programs -> AnalogX -> Port Blocker -> Port Blocker !
O Sa Vi Se Deschida Programul Pe Desktop , Voi Apasati Pe Done , Dupa Care Programul O Sa Se Duca In Bara , Langa Ceas ! Dam Click Dreapta Pe Iconita Verde ( Port Blocker ) -> Dupa Apasam Pe "Mapping" Si De Aici Avem De Configurat Niste Porturi !
Apasam Pe ADD Si Adaugam PORTURILE De La DataServer 1 , DataServer 2 Si JoinServer ! La Toate Porturile Alegem UDP !
Daca A-ti Urmat Cum Trebuie Si A-ti Facut Cum Am Zis Eu , Acum Sunteti 100% Securizati ANTI HACK ! |
|
