Guia de vulnerabilidades duplicadas e prevenção de duplicação de itens do Knight Online
O que é a duplicação?
A duplicação é o processo em que os jogadores copiam itens ou moedas utilizando vulnerabilidades no sistema de jogo.
Esta situação:
- Isto perturba a economia do servidor
- Isto colapsa o sistema de mercado
- Causa perda de jogador
- Diminui a fiabilidade do servidor
Como ocorrem os défices Dup?
As vulnerabilidades de duplicação ocorrem geralmente pelos seguintes motivos:
- Explorações de pacotes comerciais
- Problemas de reversão SQL
- Erros de sincronização de inventário
- Ficheiros antigos do GameServer
- Sistema de salvamento com defeito
Não utilize ficheiros de servidor antigos
Existem muitas vulnerabilidades de duplicação conhecidas em versões mais antigas do GameServer.
Portanto:
- Utilize arquivos atualizados
- Aplicar patches de proteção
- Siga as atualizações de correção de exploração
Reforçar os controles comerciais
Algumas aberturas dup são feitas através do sistema de negociação.
Confira:
- Explorações de cancelamento de comércio
- estouro de stock
- erro de peso
- Sincronização de armazém
Sistema de backup e reversão SQL
Fazer backups regulares é importante para a recuperação de dados em caso de ataques dup.
Recomendado:
- Backup por hora
- Pontos de reversão automática
- Sistema de gravação de registos
Configurar um sistema de registo de artigos
Registar movimentos de itens é muito importante na deteção de duplicados.
Registe o seguinte:
- Transações comerciais
- Transferências de armazém
- Soltar movimentos
- Transações de artigos GM
Firewall e proteção de pacotes
Alguns métodos dup são feitos através da manipulação de pacotes.
Portanto:
- filtro de pacotes
- Sistemas anti-cheat
- Proteção de firewall
É recomendado usar.
Erros Comuns
- não fazendo backup
- Utilizando ficheiros de servidor antigos
- Não manter um registo comercial
- Distribuição descontrolada dos poderes GM
Conclusão
Para evitar completamente as vulnerabilidades duplicadas, devem ser utilizados ficheiros atualizados, sistemas de registo e fortes medidas de segurança em conjunto.
Este artigo foi preparado especialmente para o PvPServer.
