quinta-feira, 4 de dezembro de 2008

Protegendo seu server contra Hacks:




I Configura��o : Usando Firewall do Windowns


1� Entre no Painel de controle e logo depois entre em firewall do windows



2� Verifique se a op��o Ativado(recomendado) esteja selecionada e click em Exce��es la em cima



3� Vai ter uma lista, clike em Adicionar Porta



4� Em nome, coloke o n�mero da porta ,em N�mero da porta coloque a porta que voc� quer abrir (lista a baixo) e clike em TCP e de OK e novamente click em adicionar porta em nome coloque a mesma porta que voc� colocou e em numero tamb�m e marque UDP e de OK (fa�a isso com todas as portas)



Lista de portas necessarias libera no firewall:

44405 - paras os playes conseguir entra no server
55901 - � do gameserver
8090 - do site
1433 - do sql, (n�o � nessess�rio abrir essa porta, s� abra ela c vc quiser fazer um sql remoto ou coisa assim)

5� Fassa isso com todas as portas
6� Selecione todas as portas q voc� abriu, e de OK na janela do firewall do windows



7� Ligue o server normalmente, Ai cada link que abrir vai aparecer um avizo fo Firewall perguntando se quer desbloquear ou manter bloqueado certo?

No data server 1 e 2 ( links 1 e 2 ) coloque MANTER BLOQUEADO e no resto dos links coloque desbloquear.
Quando terminar de liga o server, vai no firewall do windows novamente e clike em exces�es, s� deixe selecionada as portas necesarias pro server, ou sejas as 2 portas 44405 e as duas portas 8090 e o resto deixe tudo DESCELECIONADAS!!!




**************************************************************************************

II� Configura��o : Usando SygateFirewall

Primeiramente baixe o Firewall : Firewall ,
SygatePersonalFirewall ou SygateFirewall
.

1� Instala o Sygate e Reenicie o Computador
2� Ligue o Servidor e o Sygate.
3� Abra o Sygate.
4� Bloquei "SQL Server WindowsNT", "Data Server 1" e "Data Server 2".

************************************************************************************

III� Configura��o : Usando PortBlock

Primeiramente baixe o : Port Bloqued.

1� Instale-o
2� Depois de voc� ligar teu server , abra, e ele aparecer� perto do relogio a sua direita embaixo.
3� Apos abri-lo clik nele e aperte em mapping e de add.
4� Adicione as ports que s�o usadas para hackear :

55960
55961
55962
55963
55970

5� Sempre Uma de Cada Veiz e deixando a OPCAO TCP marcada.

6� De ok e done e dexe aberto seu server estara livre de hacks.

Obs. : Caso voc� tenha que desligar os LINKS do server tite o programa se n�o ele ira blokear a conex�o das Data Base e o Server n�o ira Ligar.


************************************************************************************

IV� Configura��o : Trocando as Portas do Servidor



Trocando as Ports do Servidor :

Abra as propriedades dos links 1, 2 e 8.


Por padr�o, eles devem estar dessa forma:

link1:

D:\Muserver\DataServer1\Dataserver.exe 55960 p/ 55980
D:\Muserver\DataServer1\Dataserver.exe 55962 p/ 55982
D:\muserver\GameServer\GameServer.exe 127.0.0.1 55970 127.0.0.1 55960 55901 p/ 55940 , 55980 , 55921

Fa�a o seguinte:

Modifique os N�s em Vermelho, somente eles, para qualquer numero menos 60000.

2�Mude a porta de Conex�o do seu server, issu fara com que parem os Speed Hacks, Trade Hacks e dupes.


Baixe o CSPORTCHANGER

Modifique os dois n� de 44405 para qualquer outro entre 1 e 60000


E no modem abra as portas que voc� trocou.

************************************************************************************

V� Configura��o : Colocando Ant Sql Inject no Site PHP



Anti SQL Inject

Na pasta de seu site, tem o config.php, abra-o, ap�s abri-lo voc� ter� que adicionar esse codigo ap�s o
$xa = getenv('REMOTE_ADDR');
$badwords = array(";","'","\"","*","union","del","DEL","insert","update","=","drop","sele","$");

foreach($_POST as $value)
foreach($badwords as $word)
if(substr_count($value, $word) > 0)
die("Security Warning!
Forbidden simbols are included, please remove them and try again -> $xa");

Assim ele bloqear� os codigos usados para hakear usando o sql injection.


************************************************************************************

VI� Configura��o : Bloqueando Bau de Duppers



Bloqueando os Ba�s de Duppers

Execute esse c�digo no SQL Query Analizer (pelo menos uma vez por semana, pra garantir que esteja tdu bem)
Selecione a DB MuOnline
copie e cole o codigo:

if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[trg_CheckSameID]') and OBJECTPROPERTY(id, N'IsTrigger') = 1)
drop trigger [dbo].[trg_CheckSameID]
GO

if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[AllItemsLog]') and OBJECTPROPERTY(id, N'IsUserTable') = 1)
drop table [dbo].[AllItemsLog]
GO

if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[CopyLog]') and OBJECTPROPERTY(id, N'IsUserTable') = 1)
drop table [dbo].[CopyLog]
GO

CREATE TABLE [dbo].[AllItemsLog] (
[items_id] [int] IDENTITY (1, 1) NOT NULL ,
[items_type] [binary] (1) NOT NULL ,
[items_serial] [binary] (4) NOT NULL ,
[items_acid] [varchar] (10) COLLATE Chinese_PRC_CI_AS NOT NULL
) ON [PRIMARY]
GO

CREATE TABLE [dbo].[CopyLog] (
[copy_id] [int] IDENTITY (1, 1) NOT NULL ,
[copy_acid] [varchar] (10) COLLATE Chinese_PRC_CI_AS NOT NULL ,
[copy_whdata] [binary] (1200) NOT NULL ,
[copy_date] [datetime] NOT NULL
) ON [PRIMARY]
GO

ALTER TABLE [dbo].[AllItemsLog] ADD
CONSTRAINT [DF_CT_ITEM_item] DEFAULT (0) FOR [items_type],
CONSTRAINT [DF_CT_ITEM_itemid] DEFAULT (0) FOR [items_serial],
CONSTRAINT [DF_CT_ITEM_itemrole] DEFAULT ('\') FOR [items_acid]
GO

CREATE INDEX [IX_CT_ITEM] ON [dbo].[AllItemsLog]([items_type], [items_serial]) ON [PRIMARY]
GO

ALTER TABLE [dbo].[CopyLog] ADD
CONSTRAINT [DF_CopyLog_copy_date] DEFAULT (getdate()) FOR [copy_date]
GO


SET QUOTED_IDENTIFIER ON
GO
SET ANSI_NULLS ON
GO

aperte F5
issu bloqueara os duppers.

Nenhum comentário:

Postar um comentário