Fix lỗi nhân vật lạ (không tồn tại) login vào server

[huuduyen_05]

Gần đây có nhiều bạn liên hệ mình hỏi về việc có nhân vật lạ (không có thông tin hoặc có nhưng không liên quan trong db) đăng nhập vào server, có cả quyền GM...v.v. phá server.

Theo mình biết có thể do các bạn chưa chặn hoặc đổi port game nên vô tình để kẻ xấu truy cập và thao túng.
Cách phá mình sẽ không mô tả kỹ để tránh nhiều bạn thích vọc phá tiếp

Cách fix:
- Chặn hoặc đổi các port game như World, Billing,....(không dùng port mặc định) - khuyến nghị nên chặn vì đổi cũng có thể bị scan port.
- Chỉ cho phép IP chạy game, db kết nối

Cộng đồng TLBB hiện tại đã không còn nhiều như xưa. Cùng nhau hợp tác phát triển hay cùng nhau chết là do các bạn chọn.

Ví dụ về sử dụng iptables chặn port 8000 từ ngoài kết nối vào trừ IP 1.2.3.4
Các bạn có thể làm tương tự cho port mà các bạn muốn

iptables -A INPUT -p tcp --dport 8000 -s 1.2.3.4 -j ACCEPT
iptables -A INPUT -p tcp --dport 8000 -j DROP

[Metalcore]

em thì chưa gập vấn đề này bao giờ nhưng hiện nay các sv mới mở do các anh em ở clb mới học tập tành mở toàn bị phá đang phổ biến từ tools 112 vào sv tạo 1 NV rồi đứng 5s là cả sv bị full players 1024 và dis sv ngay ko biết anh huuduyen có biết dạng phá như này ko thì hướng dẫn ae mới tập tành fix chứ liện hệ những người fix toàn giá 4 5tr 1 tháng cơ mà mở mấy sv nhỏ chơi cho vui thì làm gì có kinh phí tới 4 5tr 1 tháng đc mong anh huuduyen biết và hướng dẫn fix tks..

còn thằng phá sv thì link facebook của nó đây :[Only registered and activated users can see links. ]
ae có ai để ý lúc nào cũng có 1 NV với tên tk đăng nhập là dung02 dung01 dung001 các kiểu chính nó đấy ai bị thằng này phá thì sẽ biết

[tavipsalip2]

em thì chưa gập vấn đề này bao giờ nhưng hiện nay các sv mới mở do các anh em ở clb mới học tập tành mở toàn bị phá đang phổ biến từ tools 112 vào sv tạo 1 NV rồi đứng 5s là cả sv bị full players 1024 và dis sv ngay ko biết anh huuduyen có biết dạng phá như này ko thì hướng dẫn ae mới tập tành fix chứ liện hệ những người fix toàn giá 4 5tr 1 tháng cơ mà mở mấy sv nhỏ chơi cho vui thì làm gì có kinh phí tới 4 5tr 1 tháng đc mong anh huuduyen biết và hướng dẫn fix tks..

còn thằng phá sv thì link facebook của nó đây :[Only registered and activated users can see links. ]
ae có ai để ý lúc nào cũng có 1 NV với tên tk đăng nhập là dung02 dung01 dung001 các kiểu chính nó đấy ai bị thằng này phá thì sẽ biết

những thằng này toàn đi đạp đổ cộng đồng tlbb private mà ko chịu cạnh tranh công bằng sv nào hay thì nhìu người chơi sv nào ko hay thì ít sẽ tự sập thôi mới gì cứ đợi sv nào mới open là vào phá hồi xưa chả có vụ này cộng đồng tlbb private rất đông clbgamevn cũng rất phát triển ở box tlbb giờ thì chả có ai share hay lên chém gió gì nữa cả bị phá quá nãn nghĩ hết giờ chỉ còn vài ông mới tập tành dev game lên rồi mở đâu biết mở sv cũng sẽ bị phá rồi dẹp lun ))) mình nghỉ thời buổi bây giờ ko ai chỉ hướng dẫn cách fix đâu bạn ơi bạn có tiền thì ngta mới giúp xã hội giờ ko có cái gì free nữa đâu đừng mong chờ vô ích cách tốt nhất là cho cộng đồng tlbb private lụi tàn chỉ còn lại máy thằng phá sv mở để cạnh tranh vs nhau thôi kkkkkkk

[Sadlove123]

- Tool 112 chắc từ bên china mà ra. Bên đây ý thức tệ thì biết sao. Mong sớm có cách giải quyết vấn đề này

[huuduyen_05]

Trường hợp tool 112 gì đó hình như có gặp rồi mà thấy sv ko vấn đề gì thì phải hoặc do thiết lập ở sv rồi nên ko bị lỗi như các bạn.
Ai gửi mình tool đó inbox nhe (tránh nhiều người biết quá thì ko hay; cho đến khi có cách fix cụ thể)

[huuduyen_05]

@huuduyen ở file Severinfo có rất nhiều port sever. ý nghĩa của các port này là gì vậy ạ.
port nào là port để kết nối trong login info vậy ạ

Quan tâm chỗ này thôi bạn
Dưới đây là ví dụ có chú thích

[Server0]
ServerID=0
MachineID=0
IP0=192.168.0.3
Port0=7030 ;port game server
IP1=127.0.0.1
Port1=8880
Type=0 ; 0: game server; 1: login server
IP(CNC)= 0.0.0.0
Port(CNC)=1000
IP(CTC)=0.0.0.0
Port(CTC)=0
IP(EDU)= 0.0.0.0
Port(EDU)=1000
HumanSMKey=1001
PlayShopSMKey=4001
ItemSerialKey=7001
CommisionShopKey=6001
EnableShareMem=1

[Server1]
ServerID=2
MachineID=0
IP0=192.168.0.3
Port0=7040 ;port login 
IP1=192.168.0.3
Port1=8882
Type=1 ;0: game server; 1: login server
IP(CNC)= 0.0.0.0
Port(CNC)=1000
IP(CTC)=0.0.0.0
Port(CTC)=0
IP(EDU)= 0.0.0.0
Port(EDU)=1000
HumanSMKey=1003
PlayShopSMKey=4003
ItemSerialKey=7003
CommisionShopKey=6003
EnableShareMem=0 

[0241618026]

Quan tâm chỗ này thôi bạn
Dưới đây là ví dụ có chú thích

[Server0]
ServerID=0
MachineID=0
IP0=192.168.0.3
Port0=7030 ;port game server
IP1=127.0.0.1
Port1=8880
Type=0 ; 0: game server; 1: login server
IP(CNC)= 0.0.0.0
Port(CNC)=1000
IP(CTC)=0.0.0.0
Port(CTC)=0
IP(EDU)= 0.0.0.0
Port(EDU)=1000
HumanSMKey=1001
PlayShopSMKey=4001
ItemSerialKey=7001
CommisionShopKey=6001
EnableShareMem=1

[Server1]
ServerID=2
MachineID=0
IP0=192.168.0.3
Port0=7040 ;port login 
IP1=192.168.0.3
Port1=8882
Type=1 ;0: game server; 1: login server
IP(CNC)= 0.0.0.0
Port(CNC)=1000
IP(CTC)=0.0.0.0
Port(CTC)=0
IP(EDU)= 0.0.0.0
Port(EDU)=1000
HumanSMKey=1003
PlayShopSMKey=4003
ItemSerialKey=7003
CommisionShopKey=6003
EnableShareMem=0 

chỗ này thì lại chưa đầy đủ.
- trước đây sv của mình có bị phá như vậy. nên mình đã đi hỏi tham khảo 1 số người và tự mày mò tìm hiểu. mình đã tìm ra cách để truy cập vào sv khác. và cũng đã tìm ra cách để chống bug này.
thật sự xin lỗi một số sv do đợt đầu mình chưa hiểu nguyên lý hoạt động của nó nên đã làm sv của các bạn bị diss 2 hay 3 lần gì đó. chứ mình ko hề cố tình phá gây diss cho các bạn
tiện đây
nếu có ai muốn cài chống bug này đầy đủ ( nhân vật lạ vào sv và gây diss ) thì có thể liên hệ mình sẽ hỗ trợ cài cho. . hiện tại mình mới làm trên centos 6 7, ubuntu 14
còn các pb khác thì mình chưa thử.

theo cách của cụ huuduyen kia là cơ bản chống đc rồi. cũng khá đơn giản thôi. còn ai chưa làm đc thì mình có thể giúp các bạn.
có thể liên lạc qua email: [Only registered and activated users can see links. ]

[vtv8]

em thì chưa gập vấn đề này bao giờ nhưng hiện nay các sv mới mở do các anh em ở clb mới học tập tành mở toàn bị phá đang phổ biến từ tools 112 vào sv tạo 1 NV rồi đứng 5s là cả sv bị full players 1024 và dis sv ngay ko biết anh huuduyen có biết dạng phá như này ko thì hướng dẫn ae mới tập tành fix chứ liện hệ những người fix toàn giá 4 5tr 1 tháng cơ mà mở mấy sv nhỏ chơi cho vui thì làm gì có kinh phí tới 4 5tr 1 tháng đc mong anh huuduyen biết và hướng dẫn fix tks..

còn thằng phá sv thì link facebook của nó đây :[Only registered and activated users can see links. ]
ae có ai để ý lúc nào cũng có 1 NV với tên tk đăng nhập là dung02 dung01 dung001 các kiểu chính nó đấy ai bị thằng này phá thì sẽ biết

vcl thật sự, tôi là dqdung mà ông nói đây, trò này tôi bị từ năm 2018 và cũng đã mất khá nhiều thời gian để fix. Ko biết mấy thằng chó ghẻ nào cố tình lập cái tên giống tên fb mình để đổ lỗi cho mình. Mấy thằng rẻ rách. Còn trước khi bị phá thì cũng nên pm hỏi cho rõ ràng nhé. Có thằng ngu nào đi phá tự đặt tên của mình ko? Trò này chỉ có bọn Quân Lâm Thiên hạ do thằng Phùng Hòa ngày xưa hay làm trò này. Còn bản thân tôi tôi còn chẳng biết chúng nó phá kiểu gì, 2 năm trc mất khá nhiều thời gian để fix dc cái lỗi này. Mình là 1 nạn nhân. Giờ thành kẻ đi phá. Đến Lậy ông nào bẩn bựa đến vậy. Sống trên đời đừng nghe lời đồn.

[kv02301009]

Anh @huuduye cho em hỏi chút được k ạ

( khuyến nghị nên chặn vì đổi cũng có thể bị scan port. ) là chỉ mở port của game ra thôi đúng k anh, và chạn tất cả các port ạ

( Chỉ cho phép IP chạy game, db kết nối ) có nghĩa là chỉ cho IP chạy Billng kết nối đến server CentOs thôi đúng k a.
Em cảm ơn ạ

[heroque]

Gần đây có nhiều bạn liên hệ mình hỏi về việc có nhân vật lạ (không có thông tin hoặc có nhưng không liên quan trong db) đăng nhập vào server, có cả quyền GM...v.v. phá server.

Theo mình biết có thể do các bạn chưa chặn hoặc đổi port game nên vô tình để kẻ xấu truy cập và thao túng.
Cách phá mình sẽ không mô tả kỹ để tránh nhiều bạn thích vọc phá tiếp

Cách fix:
- Chặn hoặc đổi các port game như World, Billing,....(không dùng port mặc định) - khuyến nghị nên chặn vì đổi cũng có thể bị scan port.
- Chỉ cho phép IP chạy game, db kết nối

Cộng đồng TLBB hiện tại đã không còn nhiều như xưa. Cùng nhau hợp tác phát triển hay cùng nhau chết là do các bạn chọn.

Anh ơi em chặn port của Word thì lúc đăng nhập nó vượt qua đoạn kiểm tra mật mã nhưng lại treo ở chỗ Đang bắt đầu trò chơi, vui lòng đợi giây lát...
((