Vấn Đề Drop DB MU

[UnderGroundK]

Đã spam rất nhiều và kể cả treo status rồi,các bạn ko thấy rồi lên đây hỏi thì mình cũng bất lực thôi,tóm lại ai muốn update fix gì thì pm trên yahoo,mình sẽ ko bàn cãi bất cứ 1 thứ gì trên forum nữa cả.

[xom1b]

Ai bảo phải remote đc vào server mới có thể drop đc, 1 khi đã bị injection có thể xóa đc

VD: SELECT * FROM Character WHERE Name = 'myacc'

câu lệnh xóa sẽ là

SELECT * FROM Character WHERE Name = '' GO DROP Database MuOnline GO--'

chỉ cần nó cho user là: ' GO DROP Database MuOnline GO--

thế là tèo
phải chống bằng nhiều cách
còn đã bị shell thì khỏi chống, dùng shell soi pass SQL rồi thì chúa đỡ , có quyền sinh sát trong tay

[heroviet2301]

Ai bảo phải remote đc vào server mới có thể drop đc, 1 khi đã bị injection có thể xóa đc

VD: SELECT * FROM Character WHERE Name = 'myacc'

câu lệnh xóa sẽ là

SELECT * FROM Character WHERE Name = '' GO DROP Database MuOnline GO--'

chỉ cần nó cho user là: ' GO DROP Database MuOnline GO--

thế là tèo
phải chống bằng nhiều cách
còn đã bị shell thì khỏi chống, dùng shell soi pass SQL rồi thì chúa đỡ , có quyền sinh sát trong tay

Mình làm theo cách Anti drop kia của bạn rùi, tạo User mới và phân quyền + thay Administrator thành tài khoản User mới đó, kèm theo tất cả mọi thứ ko dùng tài khoản sa nữa cho an toàn, dùng thêm Titanlink Anti của Mother không biết còn bị ko

[danhsinh01]

Mình làm theo cách Anti drop kia của bạn rùi, tạo User mới và phân quyền + thay Administrator thành tài khoản User mới đó, kèm theo tất cả mọi thứ ko dùng tài khoản sa nữa cho an toàn, dùng thêm Titanlink Anti của Mother không biết còn bị ko

bạn có thể chia sẻ cái titanlink đó được ko bạn. cảm ơn bạn

[Van_Bom]

Sáng ra đang định đi ngủ thì đọc bài này...bờm đau hết cả ruột gan: Như vậy là về cơ bản thì có 2 cách
1, Đó là gửi Packer đến Server như bạn Kninght nói...
2, Đó là injection SQL

Khoan nói về vụ gửi Packet đã...còn cái injection SQL thì chống thế nào nhỉ....Bờm đọc trên forum có 2 bài 1 bài là của bạn Xom1b còn 1 bài là
Create trigger [dbo].[Character_DeleteAll]
On [dbo].[Character]
For Delete As
Begin
if (select count from deleted) > 1
begin
rollback transaction
end
End

PHP Code:
Create trigger [dbo].[Character_UpdateAll]
On [dbo].[Character]
For Update As
Begin
if (select count from inserted) > 100
begin
rollback transaction
end
End

> 100 ở đây là giá trị số nhân vật bạn đang có nên để lùi lại tầm 100 người

Liệu đã xử lý OK cái vấn đề thứ 2 chưa nhỉ...các pro cho mình ý kiến với..

[knight06]

Sáng ra đang định đi ngủ thì đọc bài này...bờm đau hết cả ruột gan: Như vậy là về cơ bản thì có 2 cách
1, Đó là gửi Packer đến Server như bạn Kninght nói...
2, Đó là injection SQL

Khoan nói về vụ gửi Packet đã...còn cái injection SQL thì chống thế nào nhỉ....Bờm đọc trên forum có 2 bài 1 bài là của bạn Xom1b còn 1 bài là
Create trigger [dbo].[Character_DeleteAll]
On [dbo].[Character]
For Delete As
Begin
if (select count from deleted) > 1
begin
rollback transaction
end
End

PHP Code:
Create trigger [dbo].[Character_UpdateAll]
On [dbo].[Character]
For Update As
Begin
if (select count from inserted) > 100
begin
rollback transaction
end
End

> 100 ở đây là giá trị số nhân vật bạn đang có nên để lùi lại tầm 100 người

Liệu đã xử lý OK cái vấn đề thứ 2 chưa nhỉ...các pro cho mình ý kiến với..

trigger của bờm chỉ anti đc nếu như người phá động thủ = lệnh delete , mình chưa gặp trường hợp anh xom1b nói nhưng câu lệnh của anh xom1b thì cái trigger này đâu có làm được gì

[Van_Bom]

của Xom1b là như thế này: "tạo User mới và phân quyền + thay Administrator thành tài khoản User mới đó, kèm theo tất cả mọi thứ ko dùng tài khoản sa nữa" ......

Và vừa rồi đọc kỹ lại lời nói của Knight thì vấn đề quan trọng nhất là phải làm sao Anti được cái injection SQL

[knight06]

của Xom1b là như thế này: "tạo User mới và phân quyền + thay Administrator thành tài khoản User mới đó, kèm theo tất cả mọi thứ ko dùng tài khoản sa nữa" ......

Và vừa rồi đọc kỹ lại lời nói của Knight thì vấn đề quan trọng nhất là phải làm sao Anti được cái injection SQL

của xom1b là "GO DROP Database MuOnline GO--" còn cái trigger của anh là chặn đầu hàm delete thì dĩ nhiên là nó ko tác dụng với cách của xom1b rồi

[The Gamer]

Mình làm theo cách Anti drop kia của bạn rùi, tạo User mới và phân quyền + thay Administrator thành tài khoản User mới đó, kèm theo tất cả mọi thứ ko dùng tài khoản sa nữa cho an toàn, dùng thêm Titanlink Anti của Mother không biết còn bị ko

cho xin bải hướng dẫn tạo user mới + phân quyền và thay admin thành tk mới đi bạn :d

[Van_Bom]

bài đó nó bị trôi đi rồi...bạn tìm với tên tài khoản là xom1b là ra ngay...

thế theo các pro thì làm sao để Anti được cái injection SQL bây giờ...ví dụ như là config điều chỉnh cái gì đó trong SQL 2000 ấy...chứ nên google đọc toàn nói đi đâu...ko rõ ràng tí nào cả...