Metin2 Navicat Adgangskodeændring og Databasesikkerhed

Metin2 Navicat Adgangskodeændring og Databasesikkerhed

På Metin2 PVP-servere gemmes alle kritiske data såsom spillerdata, kontooplysninger og markedsregistreringer i MySQL/MariaDB-databasen. For at beskytte din server mod cyberangreb (brute-force, SQL-injektion osv.) og af hensyn til dit spilsikkerhed, er den første ting du skal gøre at ændre standard Navicat-adgangskoden og sikre databasesikkerhed.

1. Secure Navicat (MySQL) Adgangskodeændring via Putty

Det er den sikreste og fejlfri metode at ændre adgangskoden direkte via Putty (SSH) i stedet for Navicat-grænsefladen. Følg nedenstående trin i rækkefølge:

1. Åbn Putty-programmet og opret forbindelse til din server med dine rodoplysninger.
2. For at logge ind på MySQL-konsollen skal du skrive følgende kommando og trykke på Enter:
   mysql -u root -p
3. Hvis den beder om en adgangskode, skal du indtaste din nuværende Navicat-adgangskode (adgangskoden vises ikke på skærmen, mens du skriver, skriv den og tryk på Enter).
4. Når du er logget ind på konsollen, skal du redigere og køre følgende kommandolinje for at definere din nye adgangskode:
   ALTER USER 'root'@'localhost' IDENTIFIED BY 'PvPSunucusuSQL';
5. For at få ændringerne til at træde i kraft på forbindelser, der kommer fra et eksternt netværk, skal du udføre følgende kommando:
   ALTER USER 'root'@'%' IDENTIFIED BY 'PvPSunucusuSQL';
6. Til sidst skal du opdatere tilladelser og logge ud:
   FLUSH PRIVILEGES;
exit

2. Definering af den nye adgangskode i spilfiler (CONFIG)

Efter at have ændret Navicat-adgangskoden, skal du gemme den nye adgangskode i dine filer, så dine spilkanaler (CH'er) kan oprette forbindelse til databasen. Ellers vil serveren give en "Connection Refused"-fejl:

• Opret forbindelse til din server med Filezilla og/usr/game/cores/Gå til biblioteket.
• I alle kanaler (kanal1, kanal2, spil99, auth osv.) KONFIG Åbn filerne én efter én.
• indeholdt indeniPLAYER_SQL_PWD,COMMON_SQL_PWDogLOG_SQL_PWDIndtast den nye adgangskode, du har angivet foran felterne, og gem filerne.
• Når processen er afsluttet, skal du sende den til serveren via Putty.rebootsmid det væk.

3. Gyldne regler for databasesikkerhed

Det er muligvis ikke nok at ændre din adgangskode alene. For ekstra sikkerhed skal du huske at tage disse forholdsregler:

• Brug ufattelige adgangskoder: Sørg for, at din adgangskode indeholder store og små bogstaver, tal og specialtegn såsom (*, -, ?, !).
• Portskifte: Skift standard MySQL-port 3306 til et andet portnummer på FreeBSD for at undgå at blive ramt af cyberangribere.
• Slet unødvendige brugere: i Navicatmysql.userTjek tabellen og slet alle ikke-rootbrugerkonti, gamle efterladt af filskaberne eller unødvendige brugerkonti, der er åbnet til testformål.

---

Denne artikel er specielt forberedt til PvPServer.