Vấn Đề Drop DB MU

[vietpro8x]

Chống Drop DB: Tạo user mới add user đó vào DB MUONLINE và các DB Liên quan tới MU. Remove các user khác ở DB MUONLINE ( thường đem về có ngay cái user pendunm hay gì gì đó thì remove). Phân quyền cho user này chỉ dc INESERT, DELETE, SELECT, UPDATE. Không cho drop. Add user vào cả website lẫn ODBC + các config trong DATA MU. Tuyệt đối ko xài SA ( cấm kỵ)
Chống SQL ịnection : Anti từ các thành phần trong MU ( web, exdb, chat, antihack lọc cái này ra,..v.v. mấy cái này lưu vào trong DB).
Chỉ biết dc vậy. Ai có thêm thì đống góp thêm.

[xom1b]

Anti Injection thì ngày trc webzen nó đã làm fix cách không cho lập nv có kí tự đặc biệt, vì vậy check Username nếu có kí tự đặc biết thì deny, nhất là các kí tự ; ' - công thêm check độ dài vì nếu <= 10 thì rất khó để drop DB vì sẽ ko chèn đủ đc sql string

Nếu không dùng bộ lọc thì có thể cho chạy qua Procedure, qua đó sẽ có 1 bộ lọc của SQL tự động filter tring dù có kí tự nào cũng insert vào đc mà ko gây lỗi như sql tring

Cách này thì chỉ có người code mới làm đc vì bọn SCF nó code bằng query string mà lại ko lọc, vì vậy bị injection là đương nhiên

[Van_Bom]

toàn kiến thức bổ ích...xin cám ơn các pro....ai có ý kiến gì hãy nữa cứ up cho anh em tham khảo luôn thể...

[vietpro8x]

[Only registered and activated users can see links. ]

Nhiều anh xài SA cho MU + pass cũng đơn giản biểu sao ko bị. Cũng chả chịu đổi port SQL với config firewall gì cả nữa.

[TocDoSG]

Mình xin chia sẻ với mọi người về trường hợp của mình như sau:

Mình có 1 Mu ra 1 SV mới đang Alphatest cụm đang Alphatest bị phá biến tất cả các nhân vật về DW 0 LV cầm Kiss.

Cụm cũ " cùng MU với cụm mới " thì không bị sao? Câu hỏi đặt ra là sao nó không phá cả 2 cụm mà chỉ phá cụm đang Alphatest.

Cụm mình bị phá thì Port 1433 mở , Triger chống Drop db Acc, Charater quên không bật. Cụm cũ thì mình đóng Port 1433 và Triger bật.

[Hào Hoa Công Tử]

Chống Drop DB: Tạo user mới add user đó vào DB MUONLINE và các DB Liên quan tới MU. Remove các user khác ở DB MUONLINE ( thường đem về có ngay cái user pendunm hay gì gì đó thì remove). Phân quyền cho user này chỉ dc INESERT, DELETE, SELECT, UPDATE. Không cho drop. Add user vào cả website lẫn ODBC + các config trong DATA MU. Tuyệt đối ko xài SA ( cấm kỵ)
Chống SQL ịnection : Anti từ các thành phần trong MU ( web, exdb, chat, antihack lọc cái này ra,..v.v. mấy cái này lưu vào trong DB).
Chỉ biết dc vậy. Ai có thêm thì đống góp thêm.

ai hướng dẫn cái này đc ko ...............

[mother]

Chống Drop DB: Tạo user mới add user đó vào DB MUONLINE và các DB Liên quan tới MU. Remove các user khác ở DB MUONLINE ( thường đem về có ngay cái user pendunm hay gì gì đó thì remove). Phân quyền cho user này chỉ dc INESERT, DELETE, SELECT, UPDATE. Không cho drop. Add user vào cả website lẫn ODBC + các config trong DATA MU. Tuyệt đối ko xài SA ( cấm kỵ)
Chống SQL ịnection : Anti từ các thành phần trong MU ( web, exdb, chat, antihack lọc cái này ra,..v.v. mấy cái này lưu vào trong DB).
Chỉ biết dc vậy. Ai có thêm thì đống góp thêm.

pro chỉ em đoạn phân quyền được không.
Một với một là bao nhiêu ? (viết trả lời bằng số)

[tonsng]

Tình hình là em đã bị con MuThienBao.Net đang làm ăn rất ngon và đã phải close 1 cách ko thương tiếc vừa ra server mới đc 3 ngày tạch luôn. Và vào server thì thấy file txt. gửi admin Mu Thiên Bảo với nội dung như sau:

Chào admin MU Thiên Bảo

Doanh thu khá cao, mem khá đông và tất cả đã về 0.

Mình cũng làm MU nên mình off mu của bản. Bạn thông cảm cho.

Bạn còn gà quá

Nội dung em nó là như thế

[The Gamer]

chống drop db: Tạo user mới add user đó vào db muonline và các db liên quan tới mu. Remove các user khác ở db muonline ( thường đem về có ngay cái user pendunm hay gì gì đó thì remove). Phân quyền cho user này chỉ dc inesert, delete, select, update. Không cho drop. Add user vào cả website lẫn odbc + các config trong data mu. Tuyệt đối ko xài sa ( cấm kỵ)
chống sql ịnection : Anti từ các thành phần trong mu ( web, exdb, chat, antihack lọc cái này ra,..v.v. Mấy cái này lưu vào trong db).
Chỉ biết dc vậy. Ai có thêm thì đống góp thêm.

<:-p<:-p<:-p<:-p

việtpro8x cho xin clip đi cậu :d

[mother]

- db_owner: toàn bộ người dùng có quyền full – access

- db_accessadmin: người dùng có quyền quản lý các Windows Group và tài khoản SQL Server đăng nhập

- db_datareader: người dùng có thể đọc được toàn bộ dữ liệu

- db_datawriter: người dùng có quyền thêm, xóa hoặc chỉnh sửa dữ liệu trong bảng

- db_ddladmin: người dùng có thể sử dụng các file dynamic – link library (DLL)

- db_securityadmin: người dùng có thể chỉnh sửa vai trò role và quản lý các bậc quản lý, phân quyền khác

- db_bckupoperator: người dùng có thể sao lưu cơ sở dữ liệu

- db_denydatareader: người dùng không thể xem dữ liệu trong bảng

- db_denydatawriter: người dùng không thể xem, thay đổi hoặc xóa dữ liệu trong bảng

pro cho hỏi tích những quyền nào.em tích hết chỉ bỏ mỗi db_datawriter,db_owner,db_denydatareader,db_denyda tawriter có đúng không ạ.
1 vấn đề nữa là có xóa user sa khỏi db muonline không ạ.

đợi pro trả lời nốt chiều làm guide cho.