Помогите найти баг на L2Phoenix 20715 Эпилог

[flopix]

Установлена сборка L2Phoenix 20715, есть исходники и много чего уже сам исправил, начиная от бага с почтой и заканчивая использованием мультибафов через комунитибоард.

На днях нарисовался читер который "из ниоткуда" получает вещи.

В логах сервера есть запись что игрок потратил к примеру 100кк адены, но перешерстив весь лог я нигде не нашел записи как эта адена к нему попала, есть только такие записи связанные с этой аденой:

1. Игрок получает несколько аден c objID_1.
2. Игрок получает несколько аден c objID_2.
3. Адена с objId_2 стэкуется к адене objID_1.
4. Из инвентаря уходит адена с objID_1 в большом количестве , а откуда?

Кто то в курсе этого бага и в какую сторону копать чтобы исправить?

[Azagthtot]

В сторону безопасности доступа к БД

[flopix]

Можно подробнее. Подразумевается что кто то получает доступ к БД извне или каким то образом может манипулировать с БД через пакеты, например используя SQL Injection?

БД стоит на одной машине с геймсервером, извне доступ к MySQL закрыт.

[Azagthtot]

Можно подробнее. Подразумевается что кто то получает доступ к БД извне или каким то образом может манипулировать с БД через пакеты, например используя SQL Injection?

БД стоит на одной машине с геймсервером, извне доступ к MySQL закрыт.

Даже сайту? Лог сделайте на то, кто меняет строку. Используйте триггер

[flopix]

Апач тоже на этой же машине, на какую запись в БД ставить триггер? Если изменению подверглась новая запись в БД, а не старая. Да и читеру пока доступ заблокировал, хз каким игроком он может повторить ошибку.

Всем имеющимся учеткам MYSQL включай ROOT разрешен доступ только с localhost.

[Azagthtot]

Триггер ставится не на запись, а на таблицу. Напишите монитор-триггер, на INSERT, UPDATE и пользуйтесь. 100% что ломанули вас через сайт/бд

[AlexZr]

Установлена сборка L2Phoenix 20715, есть исходники и много чего уже сам исправил, начиная от бага с почтой и заканчивая использованием мультибафов через комунитибоард.

На днях нарисовался читер который "из ниоткуда" получает вещи.

В логах сервера есть запись что игрок потратил к примеру 100кк адены, но перешерстив весь лог я нигде не нашел записи как эта адена к нему попала, есть только такие записи связанные с этой аденой:

1. Игрок получает несколько аден c objID_1.
2. Игрок получает несколько аден c objID_2.
3. Адена с objId_2 стэкуется к адене objID_1.
4. Из инвентаря уходит адена с objID_1 в большом количестве , а откуда?

Кто то в курсе этого бага и в какую сторону копать чтобы исправить?

вроде там был баг с клан страницей...там можно было мутить вещи

[TakeThat]

Запускать произвольные скрипты, если быть точным.

[flopix]

Можно подробнее.

[TakeThat]

В личку отписался.