[GHID] Cum protejezi serverul ANTI-GM MODE

[k1d]

In urmatorul tutorial veti afla cum sa va securizati serverul pentru a nu fi vulnerabil hack-ului "GM MODE".
Tutorialul este preluat de pe epvp...

Eu nu trec peste aceasta comunitate, dar ma simt obligat sa public acesc ghid...
De fapt, pentru cei neinspirati, acest ghid ii serveste pe toti pentru asi proteja serverul impotriva instrumentelor "starmaledesttssi iyGerman", care permit sa:

* Activeze GM MODE
* Sa Porneasca/Opreasca serverul
* Sa dea MUTE
* Sa dea KICK unui player
* Sa trimita "GHIDURI FALSE"

si multe altele .... ei pot face tot ce isi doresc ...

Deci sa trecem la treaba:

1. Deschide fisierul de configurare (auth, first, game1_1, game1_2, etc. ..)
si adauga la sfarsitul fiecarul fisier urmatoarea linie

Cod:

Cod:

adminpage_ip1: ip of your server

"De Exemplu:
Cod:
adminpage_ip1: 1.2.3.4"

Nu este nevoie sa puneti IP'ul de la serverul dvs. , de exemplu eu mi-am pus IP'ul meu la alt server....
De preferabil sa puneti acelasi IP la fiecare configurare, nu stiu daca este nevoie, sincer nu am testar :) .
Protectia impotriva atacurilor la porturile P2P.
Aici nu trebuie sa se faca greseli, chiar si cea mai mica greseala poate face server'ul dvs. VULNERABIL.
Aveti nevoie de urmatorul fisier: http://www.megaupload.com/?d=MHOYC85S
Deschideti-l cu NOTEDPAD sau NOTEDPAN++ si cautati linia a 6, si schimbati cu

Cod:

Cod:

IPF $ 1 allow all from IPDELVOSTROSERVER to-any

cu... Bine, va puteti imagina si voi cum ar arata ...
Randurile mai mici din acest fisier puteti sa vedeti tot ce este, sau mai explicit este pentru a bloca accesul la porturile P2P de toate IP'urile care nu sunt cele ale dvs.
Cum stim care este portul P2P?
Duceti-va la a 4-a LINIE in fisierul configurat si puteti vedea numarul portului.
De exemplu, puteti gasi game1_1

Cod:

Cod:

P2P_PORT: 14001

Dupa ce am descarcat fisierul conficurati toate porturile descrise de mine mi-a sus...
Dupa aceea salvati fisierul il FileZilla in /usr/local/etc
Apoi deschideti rc.conf situat in /etc/ si introduceti acest luctru in partea de mai jos:

Cod:

Cod:

firewall_enable="YES"
firewall_script="/usr/local/etc/ipfw.rules"
firewall_type="open"
firewall_quiet="YES"
firewall_logging="YES"

Acum restart ("reboot") si problema dvs. este rezolvata ... :)
Acest GHID este partial tradus de mine cat de mult am incercat sper sa va ajute... :-bd