Взлом Аккаунтов

[Deron]

На данный момент у меня на сервере по дикому ломают аккаунты не используя брут.
В логин сервере выдает ошибку, связана ли она с взломом аккаунтов?

07:51:05.027 Could not check password:java.sql.SQLException: Illegal mix of col
lations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,COERCIBLE) for operati
on '='
java.sql.SQLException: Illegal mix of collations (latin1_swedish_ci,IMPLICIT) an
d (utf8_general_ci,COERCIBLE) for operation '='
at com.mysql.jdbc.SQLError.createSQLException(SQLErro r.java:1072)
at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.ja va:3563)
at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.ja va:3495)
at com.mysql.jdbc.MysqlIO.sendCommand(MysqlIO.java:19 59)
at com.mysql.jdbc.MysqlIO.sqlQueryDirect(MysqlIO.java :2113)
at com.mysql.jdbc.ConnectionImpl.execSQL(ConnectionIm pl.java:2693)
at com.mysql.jdbc.PreparedStatement.executeInternal(P reparedStatement.ja
va:2102)
at com.mysql.jdbc.PreparedStatement.executeQuery(Prep aredStatement.java:
2261)
at com.mchange.v2.c3p0.impl.NewProxyPreparedStatement .executeQuery(NewPr
oxyPreparedStatement.java:76)
at l2p.database.FiltredPreparedStatement.executeQuery (FiltredPreparedSta
tement.java:19)
at l2p.loginserver.LoginController.loginValid(LoginCo ntroller.java:574)
at l2p.loginserver.LoginController.tryAuthLogin(Login Controller.java:292
)
at l2p.loginserver.clientpackets.RequestAuthLogin.run Impl(RequestAuthLog
in.java:96)
at l2p.loginserver.clientpackets.L2LoginClientPacket. run(L2LoginClientPa
cket.java:32)
at java.util.concurrent.ThreadPoolExecutor$Worker.run Task(Unknown Source
)
at java.util.concurrent.ThreadPoolExecutor$Worker.run (Unknown Source)
at java.lang.Thread.run(Unknown Source)
13:48:50.961 Could not check password:java.sql.SQLException: Illegal mix of col
lations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,COERCIBLE) for operati
on '='
java.sql.SQLException: Illegal mix of collations (latin1_swedish_ci,IMPLICIT) an
d (utf8_general_ci,COERCIBLE) for operation '='
at com.mysql.jdbc.SQLError.createSQLException(SQLErro r.java:1072)
at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.ja va:3563)
at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.ja va:3495)
at com.mysql.jdbc.MysqlIO.sendCommand(MysqlIO.java:19 59)
at com.mysql.jdbc.MysqlIO.sqlQueryDirect(MysqlIO.java :2113)
at com.mysql.jdbc.ConnectionImpl.execSQL(ConnectionIm pl.java:2693)
at com.mysql.jdbc.PreparedStatement.executeInternal(P reparedStatement.ja
va:2102)
at com.mysql.jdbc.PreparedStatement.executeQuery(Prep aredStatement.java:
2261)
at com.mchange.v2.c3p0.impl.NewProxyPreparedStatement .executeQuery(NewPr
oxyPreparedStatement.java:76)
at l2p.database.FiltredPreparedStatement.executeQuery (FiltredPreparedSta
tement.java:19)
at l2p.loginserver.LoginController.loginValid(LoginCo ntroller.java:574)
at l2p.loginserver.LoginController.tryAuthLogin(Login Controller.java:292
)
at l2p.loginserver.clientpackets.RequestAuthLogin.run Impl(RequestAuthLog
in.java:96)
at l2p.loginserver.clientpackets.L2LoginClientPacket. run(L2LoginClientPa
cket.java:32)
at java.util.concurrent.ThreadPoolExecutor$Worker.run Task(Unknown Source
)
at java.util.concurrent.ThreadPoolExecutor$Worker.run (Unknown Source)
at java.lang.Thread.run(Unknown Source)

[Deazer]

Illegal mix of col
lations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,COERCIBLE) for operati
on '='

Не совместимость кодировок , которую использует таблица и передает данные клиент в UTF-8. Если ты будешь вводить в разных кодировках тупо зная логин , он будет пропускать.

http://bugs.mysql.com/bug.php?id=27534

[flashboom777]

Deron, Стресс шаровый? возможно через сайт взломали БД. Попробуйте привязку по ИП поставить в БД (Разрешите конект только для IP адреса сайта, ну и себя)

[Deron]

Как исправить можешь подсказать?

Добавлено через 31 секунду
Конект к бд тока через машыну сервера.

[flashboom777]

Сообщение от Deazer

Illegal mix of col
lations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,COERCIBLE) for operati
on '='

Не совместимость кодировок , которую использует таблица и передает данные клиент в UTF-8. Если ты будешь вводить в разных кодировках тупо зная логин , он будет пропускать.

http://bugs.mysql.com/bug.php?id=27534

тобиш без паса?

[Deazer]

пасс нужен , но тупо с потолка и желательно на русском вводить. Тогда точно пропустит.

Добавлено через 1 минуту

Сообщение от Deron

Как исправить можешь подсказать?

Добавлено через 31 секунду
Конект к бд тока через машыну сервера.

как исправить , я тебе подсказать не могу. Т.к. незнаю в чем конкретно проблема , то ли у тебя в латине таблица аккаунтов , то ли у тебя просто криво скомпилирован MySql
Или же действительно кривая обвязка, в ЛК заходят без пасса и там уже его меняют.

Найми сис админа , он все переконфигурирует.

[Deron]

да на латине таблица аккаунтов. Другую кадировку надо поставить?

[flashboom777]

Deron, желательно да. Какую вы ситему регистрации юзайете? Желательно чтоб скрипт регистрации не позволял регистрировать аккаунты/пароли на кирилице.

P.S. я так понил явно не стресс, так как там стоит это условие.

[Deron]

Стресс =)) но в + Авто Рега еще стоит

[Deazer]

Сообщение от Deron

да на латине таблица аккаунтов. Другую кадировку надо поставить?

UTF-8 , только при запуске явы тоже не забывай про -Dfile.encoding=UTF-8