Salut,
Imi pare rau ca nu am folosit modelul, insa consider ca este irelevant pentru ceea ce vreau sa intreb. De curand am decis sa incep un server de Metin2, am luat serverfiles Just4Metin deoarece am inteles ca este clean, stabil, si pare OK sa incep pe el de la 0.
Sunt nou in aceste lucruri, este irelevant faptul ca stiu programare, deoarece pe partea de securitate nu stiu mare lucru, si cred ca un topic de genul ar fi bun.

Ca intrebari in materie de securitate, CUM poti securiza serverul astfel incat sa nu fie probleme? Client-ul nu m-ar interesa asa tare, deoarece sunt la inceput, si, oricum, este foarte mult de lucrat inainte sa il pun online.

In legatura cu baza de date, am citit ca unele citesc .txt, unele sql (sper ca nu vorbesc prostii). Ce este mai bine? Dar granny, pentru ce este, ce versiune este mai ok?

Daca este relevant, o sa fac un server cu nivel maxim 250, evolutii, sistemele mai noute. Un server gen Osiris, Haylo(pentru cine a jucat), dar ceva mai actual.

Astept cu nerabdare raspunsurile voastre, mersi!

La citirea txt ai in db item_names item_proto, mob_names, mob_proto, tot ce implementezi o sa le implementezi in ele, iar sql citeste mob_proto si item_proto din navicat, iar granny este update-ul pentru a citi noile armuri si arme, costume, esarfe, etc..
Trebuie sa-i faci update la client, pentru a vedea modele gr2 mai noi .
Iar pentru securizare server, adauga toate fixurile pe care le gasesti pe net, ori cauti si fixuri contra cost (client-server)

http://just4metin.ro/sursa/protectie-bo ... 82728.html
Protectie pentru client, iar autorul spune ca face update de fiecare data.

Intrebarile tale nu au nicio treaba cu securizara sv-ului dar ca fapt divers ca tot ai intrbat de _proto.txt si _proto.sql diferentele sunt: 1. Sv-ul la pornite incarca mult mai repede txt fata de sql este vorba de cateva secunde 2. modul de scriere, iar depinde acum pe ce incepi exemplu eu m-am apucat in 2009 serios de metin deci eu am lucrat pe sql imi e greu sa lucrez pe txt cand deja sunt obisnuit pe sql.

[ Postat de pe Android ]

oneX scrie:Intrebarile tale nu au nicio treaba cu securizara sv-ului dar ca fapt divers ca tot ai intrbat de _proto.txt si _proto.sql diferentele sunt: 1. Sv-ul la pornite incarca mult mai repede txt fata de sql este vorba de cateva secunde 2. modul de scriere, iar depinde acum pe ce incepi exemplu eu m-am apucat in 2009 serios de metin deci eu am lucrat pe sql imi e greu sa lucrez pe txt cand deja sunt obisnuit pe sql.

[ Postat de pe Android ]

Ce as putea intreba, din moment ce ar fi primul server de Metin de care ma ating? De asta intreb de unde sa incep.

[A]14K scrie:La citirea txt ai in db item_names item_proto, mob_names, mob_proto, tot ce implementezi o sa le implementezi in ele, iar sql citeste mob_proto si item_proto din navicat, iar granny este update-ul pentru a citi noile armuri si arme, costume, esarfe, etc..
Trebuie sa-i faci update la client, pentru a vedea modele gr2 mai noi .
Iar pentru securizare server, adauga toate fixurile pe care le gasesti pe net, ori cauti si fixuri contra cost (client-server)

Din raspunsurile amandurora am inteles ca .txt este mai rapid, dar personal mi se pare SQL mai comod. Pentru doua secunde la pornire nu e chiar problema mare, de moment ce nu ii vei da repornire prea des. Exista vulnerabilitati la .txt ce nu exista la sql sau viceversa?

Edit: La SQL pot executa scripturi ca sa usurez editarea la mai multe obiecte odata, la .txt nu. Poti converti din .txt in sql?

Kannon22 scrie:

oneX scrie:Intrebarile tale nu au nicio treaba cu securizara sv-ului dar ca fapt divers ca tot ai intrbat de _proto.txt si _proto.sql diferentele sunt: 1. Sv-ul la pornite incarca mult mai repede txt fata de sql este vorba de cateva secunde 2. modul de scriere, iar depinde acum pe ce incepi exemplu eu m-am apucat in 2009 serios de metin deci eu am lucrat pe sql imi e greu sa lucrez pe txt cand deja sunt obisnuit pe sql.

[ Postat de pe Android ]

Ce as putea intreba, din moment ce ar fi primul server de Metin de care ma ating? De asta intreb de unde sa incep.

[A]14K scrie:La citirea txt ai in db item_names item_proto, mob_names, mob_proto, tot ce implementezi o sa le implementezi in ele, iar sql citeste mob_proto si item_proto din navicat, iar granny este update-ul pentru a citi noile armuri si arme, costume, esarfe, etc..
Trebuie sa-i faci update la client, pentru a vedea modele gr2 mai noi .
Iar pentru securizare server, adauga toate fixurile pe care le gasesti pe net, ori cauti si fixuri contra cost (client-server)

Din raspunsurile amandurora am inteles ca .txt este mai rapid, dar personal mi se pare SQL mai comod. Pentru doua secunde la pornire nu e chiar problema mare, de moment ce nu ii vei da repornire prea des. Exista vulnerabilitati la .txt ce nu exista la sql sau viceversa?

Edit: La SQL pot executa scripturi ca sa usurez editarea la mai multe obiecte odata, la .txt nu. Poti converti din .txt in sql?

Nu exista vulnerabilitati la mob/item_proto/names.txt, exista doar greseli de scriere.
Se poate.
scrie pe google txt to sql metin2 si gasesti

Mersi frumos! Exista vreo lista cu cele mai importante lucruri legate de securitate ce ar trebui rezolvate la un server?

coamemiu scrie:

Kannon22 scrie:

oneX scrie:Intrebarile tale nu au nicio treaba cu securizara sv-ului dar ca fapt divers ca tot ai intrbat de _proto.txt si _proto.sql diferentele sunt: 1. Sv-ul la pornite incarca mult mai repede txt fata de sql este vorba de cateva secunde 2. modul de scriere, iar depinde acum pe ce incepi exemplu eu m-am apucat in 2009 serios de metin deci eu am lucrat pe sql imi e greu sa lucrez pe txt cand deja sunt obisnuit pe sql.

[ Postat de pe Android ]

Ce as putea intreba, din moment ce ar fi primul server de Metin de care ma ating? De asta intreb de unde sa incep.

[A]14K scrie:La citirea txt ai in db item_names item_proto, mob_names, mob_proto, tot ce implementezi o sa le implementezi in ele, iar sql citeste mob_proto si item_proto din navicat, iar granny este update-ul pentru a citi noile armuri si arme, costume, esarfe, etc..
Trebuie sa-i faci update la client, pentru a vedea modele gr2 mai noi .
Iar pentru securizare server, adauga toate fixurile pe care le gasesti pe net, ori cauti si fixuri contra cost (client-server)

Din raspunsurile amandurora am inteles ca .txt este mai rapid, dar personal mi se pare SQL mai comod. Pentru doua secunde la pornire nu e chiar problema mare, de moment ce nu ii vei da repornire prea des. Exista vulnerabilitati la .txt ce nu exista la sql sau viceversa?

Edit: La SQL pot executa scripturi ca sa usurez editarea la mai multe obiecte odata, la .txt nu. Poti converti din .txt in sql?

Nu exista vulnerabilitati la mob/item_proto/names.txt, exista doar greseli de scriere.
Se poate.
scrie pe google txt to sql metin2 si gasesti

Oricare varianta o vei folosi nu are vulnerabilitati, vulnerabilitatile sql in metin in mare parte provin din systeme noi, cu scripturi slabe,vechi... Insa un singur sql inject care tine de sursa este cel guild chat si poti gasi fix-ul in topicurile mele, sfat cand iei un svfiles mai ales ca suntem in 2k19 cauta 40k cu sursa curata nu te bucura la svfiles plin de systeme ca nu se stie ce dev lea implementat si cat de bine a stiut acel limbaj de programa cunoscut de multii pe aici cunoscut ca si (copy/past++)

[ Postat de pe Android ]

Exact asta vreau, un serverfiles clean, absolut nimic pe el, pe care sa incep de la 0. Este altul mai ok decat just4metin?
Eh, la C++ pot spune ca ma descurc (ma rog, C, dar POO e mai usor), deci in legatura cu majoritatea chestiilor.. o sa incerc sa mi le fac singur.

mie mi se pare mai comod sql-u ca citire a proto-urilor, deşi txt este mai rapid.
personal, nu ştiu ce are serverfiles-ul ăla în el, aşa că îţi recomand să cauţi singur fix-uri pentru diverse exploit-uri, vulnerabilităţi ş.a.m.d. atât aici, pe j4m, cât şi pe alte forumuri din străinătate.
baza de date se poate sparge din câte ştiu eu doar prin intermediul site-ului, sau al unui exploit, aşa că securizează-ţi serverul bine, ascunde datele de la baza de date în homepage (user fals, sau cum vrei să-i spui).
pe partea de client, dacă nu doreşti să-ţi fie luate sisteme, funcţii, texturi de iteme, ş.a.m.d., îţi recomand să foloseşti altă metodă de criptare faţă de cea prestabilită, spre exemplu fox, deşi nu aş recomanda foxul.
îţi recomand deasemenea să-ţi criptezi fişierele python cu cython (să-ţi implementezi cython pe server), astfel încât să nu poată fi decriptate.