Anti drop DB, drop table, delete data hiệu quả 95%

[godhoang]

GOD Hoang cho xin yahoo hỏi cái này 1 chút @@

xh2_pio
có gì kô bồ
mà có ai fix đc dzụ này chưa
cả vụ item thần ss6.3, nản chỉ a hùng wá

[hoangchuong]

Thấy mấy bạn cứ bàn về bị drop, mình không hiểu sao nếu như web được anti injection nhỉ, vì drop qua game thì khá khó vì những sv của WZ đâu có bị drop. Lâu ko vào diễn đàn thôi thì góp gió thành bão vậy, đồng thời chia sẻ 1 ít kiến thức còm về security SQL

Xin Xom1b làm cái hướng dẫn chi tiết trên SQL2000 dùm!Cám ơn Anh rất nhiều!!!

[xom1b]

Xin Xom1b làm cái hướng dẫn chi tiết trên SQL2000 dùm!Cám ơn Anh rất nhiều!!!

Cái này khi nào có máy cài SQL 2k mới demo được

[sieuga]

mong xom1b hướng dẫn trên sql2000 cảm ơn anh

[lastpr0]

Đã test trên Windows 7 64bits. Server titantech 11.00.00.
MS SQL 2000 cũng có đầy đủ các mục permission cơ bản như MS SQL 2005.
Nhưng hình như đối với Titantech 11.00.00 dùng DS riêng, nên phần ODBC nếu thiết lập như trên sẽ báo lỗi khi: Tạo nhân vật mới/Xóa nhân vật, nói chung liên quan đến DELETE và CREATE.

Phải tạo ODBC với quyền Administrator Auth như mặc định thôi.

Nếu tạo ODBC với user đó luôn, thì xem như server sẽ không được quyền EXECUTE trong Produce

Cách hữu hiệu nhất, làm theo xom1b từ đầu đến trước phần ODBC, phần ODBC cứ chạy file tạo ODBC connect trong server có sẵn, config trong server thì không dùng sa mà dùng user mà các bạn tạo và vẫn rule security public/reader/writer, đã test, nhưng chưa biết cách drop database nên chưa test xem có hữu hiệu không, drop trong query anlytics thì đương nhiên ko đc vì user rule rồi, còn drop kiểu mà các bạn đề phòng kia, không biết lúc bị drop đó server dùng quyền admin auth để drop hay dùng quyền user để drop thì không biết đc.

Đây là logs chứng minh

SQLSTATE:42000, Diagnosis:[Microsoft][ODBC SQL Server Driver][SQL Server]EXECUTE permission denied on object 'WZ_CreateCharacter', database 'MuOnline', owner 'dbo'.
11:12:04 SELECT * FROM AccountCharacter WHERE Id='final123'
11:12:04 WZ_CreateCharacter 'final123', 'KnightLove', '16'

không dùng produce được

[lastpr0]

UPDATE !

Nếu các bạn làm ODBC theo xom1b, có thể làm các bước tiếp theo sau để user có quyền dùng produce EXE.

Bước 1, chọn Produce cần xử.

[Only registered and activated users can see links. ]



Bước 2, check EXE vào user đang dùng.

[Only registered and activated users can see links. ]


Nếu gặp lỗi tương tự ở các produce khác, thì dùng cách tương tự nhé.

[thich_chet]

cám ơn vì bài viết rất hữu ích !!!!!!!!!!!!!!!!!!1

[Olala]

chạy cái này thì mấy cái jobs update ngày tháng đâu có tác dụng nữa các bác nhỉ?
chạy nó làm sao để jobs ngày tháng up thì mới được chứ chặn hết thì dùng sao được

[xom1b]

Cái này là mình làm chỉ test trên Query proc thôi, vì có server đâu mà chạy, các bạn bổ sung dùm nha
Đây chỉ là giải pháp tình thế đợi new DS anti inject (i want to say Fuck shit)
@Olala, đợi bh mình là coder bên scf thì set full quyền cũng ko drop đc

[Alexandria]

hay lắm , thank bài viết hay để test