Metin2 Pvp Nacivat (mysql) Açığını Kapatmak

Merhaba arkadaşlar, Bu makalemizde pvp serverlerde bulunan önemli bir açığı nasıl kapatacağımızdan b

Server Türü :

Genel

İp/Site :
Zorluk :
Durum : kapali
Site : http://
Server Açıklama : Merhaba arkadaşlar, Bu makalemizde pvp serverlerde bulunan önemli bir
TNT Sloganı : Metin2 Pvp Nacivat (mysql) Açığını Kapatmak

Merhaba arkadaşlar,
Bu makalemizde pvp serverlerde bulunan önemli bir açığı nasıl kapatacağımızdan bahsedeceğim. Açığı nasıl kapatacağımızdan bahsetmeden önce bu açık sayesinde neler yapılabileceği hakkında ufak bir bilgi vermek istiyorum. Bu açık sayesinde,

-Mysqlunuza girebilirler
-Mysql silebilirler
-İstediği kişiyi GM yapabilirler
-Edit yapabilirler
-Oyundaki karakterleri silebilirler

kısacası sizin yapabileceğiniz her şeyi yapabilirler.

Peki bu açık nasıl ortaya çıkıyor ?

Kullandığımız fileslerde nasıl root girişi bulunuyorsa, system girişide bulunmaktadır.  Yani her 2010 filesinin şifresi, her 2011 filesinin şifresi vs aynıdır. Örneğin, tüm 2010 fileslerinin şifresi, 5555aaaa dır. tüm 2011 fileslerinin şifreleri 46465aa dır. Bu şifreleri bilen kişilerde, rahatlıkla sizin nacivatınıza giriş yapabilirler ve sanki kendi serverlarıymış gibi her şeyi yapabilmeleri mümkün.

Açığı kapatmak için,

ilk önce nacivata giriş yapıyor.
Ardından ” Manage Users “‘e tıklıyoruz.
Systeme sağ tıklayarak “Edit User” diyoruz.
Password yazan yere yeni bir şifre yazıp, password confirm yazan yere şifrenizi tekrarladıktan sonra ok’a tıklayarak açığımızı başarıyla kapatmış oluyoruz.

Yazı hakkında görüşlerinizi belirtmek istermisiniz?

Paylaş