游客您好
  • 点击联系客服

    在线时间:8:30-18:00

    客服微信

    Wkr-3000y-kf

    电子邮件

    3000y@wenkeruan.com
  • 手机版

    随时掌握游戏动态

  • 扫一扫二维码

    添加微信客服

Lv.7 版主
8号会员,9活跃值,2022.09.01 加入
  • 127发帖
  • 123主题
  • 0关注
  • 0粉丝
这个人很懒,什么也没有留下。
独家推荐 更多>

[安全防护] 千年安全!详细解说,针对别人用GM角色装备问题解决方案

[复制链接]
异仟年认证商人 发表于 2022-9-5 17:43:23 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
【千年服务端安全分析】
" C5 c# [+ `' k- H% W+ D+ o! @+ ~4 g0 s. h# K0 @# c$ c
大家都知道,将千年服务端运行起来,必须有五个服务程序,这五个服务程序中有三个程序如果处理不好就会带来安全隐患.它们是:
3 ~% A( w( D. B: j' R! b0 u# ]1.Login 此程序负责处理ID验证,开放TCP3050端口;
; d8 S0 K' K- U3 d$ j$ X2.DB 此程序负责处理角色数据库的添加\查询\更改,开放TCP3051端口;3 k1 c( Y0 Q- b* k) H# z6 }$ S
3.TGS 此程序是游戏主程序,开放TCP3052端口.
3 P3 h5 K# _) Q6 R1 x恶意用户可以利用这三个程序所开放的三个端口入侵服务端,在游戏里加GM\刷装备........; _/ {3 s6 z2 d: U
! x; d/ w+ }! p4 i6 |! b
大家通常采用的防范措施是封闭这三个端口的外网访问权,但封闭端口要涉及到本地安全策略或者防火墙的设置,虽然有一些高手发了大量关于设置方面的文章,但还是有很多朋友不会设置,非常郁闷!有没有一种方法即好*作又能达到安全的目的呢?有!修改三个默认端口为其它端口,就是不用3050\3051\3052端口,这样,黑客们连接不上你的默认端口,一般情况下黑客就会认为你已经封闭了这三个端口.但如何修改这三个默认端口呢?又要修改成多少才安全呢?跟我来,一步步*作下来,你就会啦!
  n" Y: L7 u& t  n' P" e
5 _* ]) N  s7 X1 W3 F【修改方法】
1 r: i4 ~% y! e2 l4 d 修改Login默认端口3050
* [( y: v" K# S; s由于大家采用的Login比较复杂,谁做的都有,所以,在这里我只能以小兵做的Login来举例说明,其它Login可以参照,原理是一样的.打开LoginSrv文件夹内的配置文件Server.ini,看"PORT = 3050"这项设置,当中的3050就是Login的默认端口,把3050修改成大于10000小于65535的任意一个数值,用笔记下来修改后的数值,保存此设置文件.( s1 T8 C6 Z) E2 {4 f4 y4 j

0 v5 e; i+ \+ ~; t( o5 h; O6 I 修改DB默认端口30518 S, x% x3 S: G! V
打开DB Server文件夹内的配置文件DB.INI,看"GateAcceptPort=3051"这项设置,当中的3051就是DB的默认端口,把3051修改成大于10000小于65535的任意一个数值(不要与上步设置的端口重了),用笔记下来修改后的数值,保存此设置文件.
. W; ]- R& ~& b: ]% Z" n5 @5 C2 b9 j( b0 ?
修改TGS默认端口3052! M2 E  e8 {3 m* ]) g+ ]
这个比较麻烦,与Login和DB的默认端口都是通过配置文件设定不同,TGS直接将默认端口写在程序里,我们需要用UE来修改它.用UE打开TGS程序文件(建议之前先另存一份TGS程序文件),查找16进制代码:"00 E8 2E 4C FE FF BA EC 0B 00 00",蓝色加重部分就是TGS的默认端口3052的16进制数值BEC(代码中低字节在前,高字节在后).将欲修改的端口转换成16进制代码再写到蓝色加重部分,保存TGS.记下修改后的端口号.举例:欲改成58642端口,转换成16进制数为:E512,高低字节换位为:12E5,修改后的代码为:"00 E8 2E 4C FE FF BA 12 E5 00 00"2 M% r' {. i0 j1 Q$ \) N
1 M6 h: Z) O4 x
修改Gate配置文件
5 k! U: o' F1 M  |8 f做完上面三项修改后,Gate的配置也必须相应的做调整,否则不能正常运行起来.打开Gate1000文件夹下的gate.ini配置文件,看"[GAME_SERVER]"项下的"REMOTEPORT=3052",这是Gate与TGS连接的端口配置,把它改成第三步修改的端口号;看"[DB_SERVER]"项下的"REMOTEPORT=3051",这是Gate与DB连接的端口配置,把它改成第二步修改的端口号;看"[LOGIN_SERVER]"项下的"REMOTEPORT=3050",这是Gate与Login连接的端口配置,把它改成第一步修改的端口号.保存此文件.
5 |6 u2 W: ^) X8 M+ d, q2 m3 ]7 c" D0 ~( q7 z$ D: E4 A
修改TGS配置文件) K# y1 k) z4 O6 {+ B  e& {% f6 o
与第四步相似,为了配合三个端口的修改,TGS的配置文件也必须做调整.打开TGS文件夹下的sv1000.ini配置文件,看"[DB_SERVER]"项下的"PORT=3051",这是TGS与DB连接的端口配置,把它改成第二步修改的端口号.保存此文件.% A( m% ?9 Z  ]6 x2 N7 I! b

$ [9 k5 I4 G3 o1 l* R3 [0 g修改全部完成!!分别启动各服务程序,用客户端登录游戏,正常进入即告成功!!! \& C; D5 U1 d$ W) \  `
注意端口修改的原则:不能修改为已被其它程序占用的端口,否则造成端口冲突,程序不能正常运行;新端口之所以选择在10000至65535之间,是因为这样修改后不容易造成冲突,而且增加黑客扫描端口的难度

) X  R, d" @6 _" D3 W! _8 d) Z& p
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

三千游戏官方客服

扫一扫二维码

添加qq客服

Powered by Discuz!X3.4 ©2001-2013 Comsenz Inc.闽公网安备 35099902000100号增值电信业务经营许可证 闽B2-20220593 闽ICP备2023014375号