*Problemă/Întrebare:Baza de date
Tipologie server(PvM / PvP):
*Resursă folosită: *Link exclusiv J4M*
*ServerFiles utilizat:
*Syserr:
Poză:
*Detalii suplimentare:Salut , am lucrat la server si azi cand intru acum 10min am gasit asta :
To recover your lost databases and avoid leaking it: visit hi on and enter your unique token d25e210f1017a59b and pay the required amount of Bitcoin to get it back. Databases that we have: test, player, account, common, log. Your databases are downloaded and backed up on our servers. If we dont receive your payment in the next 9 Days, we will sell your database to the highest bidder or use them otherwise. To access this site you have use the tor browser
Ce drec?
Baza de date
Îi plătești respectivului 
)
Sau îți pui in back-up la mysql.
Asta apare că ai un exploit în baza ta de date ce îi permite să îți șteargă tabeleel account, player, common și restu.
Exploitu poate fi și în web-site.
)Sau îți pui in back-up la mysql.
Asta apare că ai un exploit în baza ta de date ce îi permite să îți șteargă tabeleel account, player, common și restu.
Exploitu poate fi și în web-site.
-
SkyLine
-
- Mesaje: 2655
- Membru din: 12 Dec 2013, 23:37
- Server: Miraj2-Online
- Regat: Jinno
- Aprecieri: 520
- Mulţumiri: 987
- Discord: Copiază ID
- Contact:
Medalii
Degeaba ai reinstalat serverfiles si ai schimbat parola pentru ca, din ce stiu, exploit-ul este direct in serverfiles. Iar cand tu ai instalat MySQL in server, exploit-ul a actionat. Si nu, website-ul este al tau, nu de la firma de host. Daca te referi la pachetul de webhost pe care l-ai primit de la firma, atunci da
-
[Mafia83]
-
- Mesaje: 777
- Membru din: 24 Feb 2016, 20:32
- Server: Metin2KGB
- Regat: Jinno
- Aprecieri: 279
- Mulţumiri: 2287
- Discord: Copiază ID
- Contact:
Medalii
Sau poti sa bagi asta si nu o sa mai ai probleme 
Căutaţi fişierul db.cpp, îl deschideţi iar în el căutaţi următoarea linie :
[ Postat de pe Android ] 
Căutaţi fişierul db.cpp, îl deschideţi iar în el căutaţi următoarea linie :
ABBC3_SPOILER_SHOW
- Pentru acest mesaj, [Mafia83] a primit 4 (de) mulţumiri
- Knuckles • RegalOfficial • cojocaru3 • Zaru'
Dacă tu ai parola 123 și user Gigel la mysql și te-a prins la scan sa fii sănătos.
-
Marius Dragomir
-
- Mesaje: 1020
- Membru din: 13 Noi 2017, 21:32
- Server: HellHound
- Regat: Jinno
- Aprecieri: 499
- Mulţumiri: 1211
- Discord: Copiază ID
Medalii
sursa/sql-injection-messenger-guild-t36311.html
Asa rezolvi problema aia dupa care schimbi si portul mysql asa
1. Intrii in fisierul /etc/my.cnf sau daca nu il ai in creezi 2. Scrie asta in fisier si salvezi #Mysql configuration [mysqld] port=3307 Si modifi 3307 cu portu dorit 3. Scri in Consola ( Putty / FreeBSD ): /usr/local/etc/rc.d/mysql-server restart
Dupa ce ai facut asta schimba si user mysql cu parola, sugerez user cu majuscule, litere mici caractere speciale , la fel si parola
- Pentru acest mesaj, Marius Dragomir for the post:
- gabeee95
-
[Reizo]
-
- Mesaje: 1301
- Membru din: 22 Oct 2019, 15:44
- Server: SAPPHIRE2
- Regat: Chunjo
- Aprecieri: 409
- Mulţumiri: 4322
- Discord: Copiază ID
- Contact:
Medalii
"exploit" 
))))))
Ce fac aia, e sa incerce parole si ip uri cu un script automat daca gaseste cv hop te-ai dus si ti a fugit cu db-u pune un backup si schimba parola la db. Nu va puneti drc parole de gen "1234", "root", "dev" ca v a halit ala cu scanu.
))))))Ce fac aia, e sa incerce parole si ip uri cu un script automat daca gaseste cv hop te-ai dus si ti a fugit cu db-u pune un backup si schimba parola la db. Nu va puneti drc parole de gen "1234", "root", "dev" ca v a halit ala cu scanu.
Afișează semnătura
de 
de -
- Informaţie
-
Cine este conectat
Utilizatori ce ce navighează pe acest forum: Niciun utilizator înregistrat și 49 vizitatori