Vérifier la protection [Faille DB]

[Afro94 18]

Vérifier la Faille DB

 

1. Description  :

J'ai remarqué qu'une faille DB existait en locurence sur mon serveur, j'ai donc suivi le tuto de Calypso pour la bloquer avec le firewall IPFW :

 

Pour me sentir plus serrain j'ai essayé de tester en faisant ce que le tutoriel de Calypso disait pour voir si la faille était bloquée.

Mais je ne comprend pas certaines choses.

Calypso expliques cela sur sont tutoriel : 

Citation

Je souhaite me connecter au serveur de X.

Pour cela, je met en place mon serveur Metin2 à moi.

Dans le fichier conf.txt de DB, dans le champ DB_PORT et DB_ADDR, je met le port DB et l'adresse IP de l'autre serveur.

DB_PORT: 15000   #Le port DB du serveur visé
DB_ADDR: localhost    #L'adresse IP du serveur visé

 

Sauf que apparament je n'ai pas DB_PORT et DB_ADDR dans mon fichier conf.txt de db, mais seulement BIND_PORT

J'ai donc conclu que il fallais faire l'inverse, Exemple je veux essayer de pirater mon dedié va mon serveur locale.

Mon fichier conf.txt de DB 

WELCOME_MSG = "DB Server has been started"

SQL_ACCOUNT = "localhost metin2 root mcncc.com 0"
SQL_PLAYER = "localhost metin2 root mcncc.com 0"
SQL_COMMON = "localhost metin2 root mcncc.com 0"
SQL_HOTBACKUP = "localhost metin2 root mcncc.com 0"

TABLE_POSTFIX = " "

BIND_PORT               = 15000
DB_SLEEP_MSEC           = 10
CLIENT_HEART_FPS        = 10
HASH_PLAYER_LIFE_SEC    = 600
BACKUP_LIMIT_SEC        = 3600
PLAYER_ID_START = 100
PLAYER_DELETE_LEVEL_LIMIT = 70
PLAYER_DELETE_CHECK_SIMPLE = 1

ITEM_ID_RANGE = 2000000000 2100000000

MIN_LENGTH_OF_SOCIAL_ID	= 6

SIMPLE_SOCIALID = 1

 

Tout mes autres fichiers conf.txt ex : channel1/core1

HOSTNAME: channel1_core1
CHANNEL: 1
PORT: 13000
P2P_PORT: 14000
DB_PORT: 15000
DB_ADDR: IP DE MON DEDIE
MAP_ALLOW: 1 2 3 4 5 6
TABLE_POSTFIX:
PASSES_PER_SEC: 25
SAVE_EVENT_SECOND_CYCLE: 180
PING_EVENT_SECOND_CYCLE: 180
PLAYER_SQL: localhost root mcncc.com metin2
COMMON_SQL: localhost root mcncc.com metin2
LOG_SQL: localhost root mcncc.com metin2
LOCALE_SERVICE: france
VIEW_RANGE: 20000
CHECK_MULTIHACK: 0
MALL_URL: 192.168.0.17/itemshop/ishop.php
MAX_LEVEL: 115
adminpage_ip0: 192.168.0.16
adminpage_ip1: 192.168.0.16
adminpage_ip2: 192.168.0.16
adminpage_ip3: 192.168.0.16
admin_page_password: dPm"21pe6D4GKH*éà45lJD
BIND_EXTERNAL_IP: 192.168.1.100
GLOBAL_CHAT: 1
ITEM_COUNT_LIMIT: 999

 

Mais il a effectivement quelque chose que je fait mal, car je n'arrive pas a tester.

Quelqu'un pourrais t-il me donner un coup de main ?

 

Merci a tous !

Afro

[Kijaru 1363]

Salut,

 

Tu as juste à ping le port 15 000 depuis l'extérieur, c'est tout.