Metin2 Navicat Passwortänderung und Datenbanksicherheit

Metin2 Navicat Passwortänderung und Datenbanksicherheit

Auf Metin2-PVP-Servern werden alle kritischen Daten wie Spielerdaten, Kontoinformationen und Marktaufzeichnungen in der MySQL/MariaDB-Datenbank gespeichert. Um Ihren Server vor Cyberangriffen (Brute-Force, SQL-Injection usw.) zu schützen und die Sicherheit Ihres Spiels zu gewährleisten, sollten Sie zunächst das Standard-Navicat-Passwort ändern und die Datenbanksicherheit gewährleisten.

1. Sichere Navicat (MySQL)-Passwortänderung über Putty

Es ist die sicherste und fehlerfreieste Methode, das Passwort direkt über Putty (SSH) statt über die Navicat-Schnittstelle zu ändern. Führen Sie die folgenden Schritte der Reihe nach aus:

1. Öffnen Sie das Putty-Programm und stellen Sie mit Ihren Root-Informationen eine Verbindung zu Ihrem Server her.
2. Um sich bei der MySQL-Konsole anzumelden, geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste:
   mysql -u root -p
3. Wenn Sie nach einem Passwort gefragt werden, geben Sie Ihr aktuelles Navicat-Passwort ein (das Passwort wird während der Eingabe nicht auf dem Bildschirm angezeigt, geben Sie es ein und drücken Sie die Eingabetaste).
4. Nachdem Sie sich erfolgreich bei der Konsole angemeldet haben, bearbeiten Sie die folgende Befehlszeile und führen Sie sie aus, um Ihr neues Passwort zu definieren:
   ALTER USER 'root'@'localhost' IDENTIFIED BY 'PvPSunucusuSQL';
5. Damit die Änderungen bei Verbindungen von einem externen Netzwerk wirksam werden, führen Sie den folgenden Befehl aus:
   ALTER USER 'root'@'%' IDENTIFIED BY 'PvPSunucusuSQL';
6. Aktualisieren Sie abschließend die Berechtigungen und melden Sie sich ab:
   FLUSH PRIVILEGES;
exit

2. Definieren des neuen Passworts in den Spieledateien (CONFIG)

Nachdem Sie das Navicat-Passwort geändert haben, müssen Sie das neue Passwort in Ihren Dateien speichern, damit Ihre Spielkanäle (CHs) eine Verbindung zur Datenbank herstellen können. Andernfalls gibt der Server den Fehler „Verbindung abgelehnt“ aus:

• Stellen Sie mit Filezilla eine Verbindung zu Ihrem Server her und/usr/game/cores/Gehen Sie zum Verzeichnis.
• In allen Kanälen (Kanal1, Kanal2, Game99, Auth usw.) KONFIG Öffnen Sie die Dateien einzeln.
• darin enthaltenPLAYER_SQL_PWD,COMMON_SQL_PWDundLOG_SQL_PWDGeben Sie das neue Passwort ein, das Sie vor den Feldern festgelegt haben, und speichern Sie die Dateien.
• Nachdem der Vorgang abgeschlossen ist, senden Sie ihn über Putty an den Server.rebootwirf es weg.

3. Goldene Regeln für die Datenbanksicherheit

Das Ändern Ihres Passworts allein reicht möglicherweise nicht aus. Denken Sie für zusätzliche Sicherheit daran, die folgenden Vorsichtsmaßnahmen zu treffen:

• Verwenden Sie nicht zu erratende Passwörter: Stellen Sie sicher, dass Ihr Passwort Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen wie (*, -, ?, !) enthält.
• Portwechsel: Ändern Sie den Standard-MySQL-Port 3306 in eine andere Portnummer unter FreeBSD, um nicht von Cyber-Angreifern angegriffen zu werden.
• Nicht benötigte Benutzer löschen: in Navicatmysql.userÜberprüfen Sie die Tabelle und löschen Sie alle Nicht-Root-Benutzerkonten, alte, von den Dateierstellern hinterlassene oder unnötige Benutzerkonten, die zu Testzwecken geöffnet wurden.

---

Dieser Artikel ist speziell für PvPServer vorbereitet.