Theo em nghĩ là đột nhập qua các thông tin có sẵn khi cài server rockman.
Em đã đổi user mysql . Và oracle thay pass system.
Chặn hết các kết nối đến mysql trừ IP sv .
Còn oracle em dùng iptables cấm kết nối tất cả , thì mọi người không đăng ký vào game được, em cũng ko vào đc oracle .
Em dùng lệnh ACCEPT để cho IP server kết nối thì máy khác đều kết nối đc.
Và em ko biết cách thay port oracle cũng như ko biết bị connect từ đâu tới. Em nghĩ là oracle :(
Vậy là không rõ cấu hình iptables rồi
Dùng cấu hình như này thử xem
#allow IP 192.168.1.3 connect to server full options
iptables -A INPUT -s 192.168.1.3 -p TCP -j ACCEPT
#allow IP 127.0.0.1 connect to server full options
iptables -A INPUT -s 127.0.0.1 -p TCP -j ACCEPT
#drop icmp packets
iptables -A INPUT -p icmp -j DROP
#drop packets connect to these port 1251 (oracle), 3306 (mysql), 22 (ssh) , 80 (<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> web)
iptables -A INPUT -p TCP -m multiport --dport 1521,3306,22,80 -j DROP
#drop telnet packets
iptables -A INPUT -p tcp --destination-port telnet -i ppp0 -j DROP
# Limit the number of incoming tcp connections
# Interface 0 incoming syn-flood protection
#iptables -N syn_flood
#iptables -A INPUT -p tcp --syn -j syn_flood
#iptables -A syn_flood -m limit --limit 1/s --limit-burst 3 -j RETURN
#iptables -A syn_flood -p tcp ! --syn -m state --state NEW -j DROP
#iptables -A syn_flood -j DROP
#
iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j
ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT