找回密码
 立即注册
查看: 188|回复: 0

防止利用M2引擎插件调用权限和刷元宝漏洞方法

[复制链接]

769

主题

0

回帖

769

积分

高级会员

积分
769
发表于 2023-11-8 20:54:47 | 显示全部楼层 |阅读模式
1.jpeg




防止利用M2引擎插件调用权限和刷元宝漏洞,严重的会导致服务器被远程控制!很多GM中枪,服务器莫名被刷 找不到原因!


第一步:首先打开!Setup.txt 找到PlugDir=.\Map\或者是PlugDir=.\ 这一段 将其删掉

第二步:在你的版本里搜索文件IPLocal.dll和iplist.db或者QW.DB(记住是在路径D:\Mirserver文件夹下搜索,如果你放在E盘 就把D改成E)搜出来的文件全部删掉

第三步:搜索版本的脚本 关键词IPLOCAL 搜出来后果断删除

第四步:把版本里的PlugList.txt里面内容全部清空 什么都不要留 如果你使用了完美破解插件,只保留破解插件
像一些定制的UI类插件就比较危险!很多GM喜欢去定制什么E语言插件,这并不是什么好事!

第五步:不要大量调用自定义@命令
大部分刷元宝的软件都是通过命令写入脚本@命令来调用
非有必要可直接在M2直接过滤掉 @ 这个字符

例如GOM
1、删除行会招募的管理选项和二级密码管理NPC,重新定制二级密码脚本
2、在服务端的FilterStr.txt文本中加入以下内容(或者在M2--查看---列表信息---其他设置---用户过滤字符列表中添加保存):
@招募队员
@
最后重新启动服务端。
现在到处都在找漏洞BUG的屌丝玩家,想完全不被刷,首先在写脚本的时候要严格检查每一个带@的功能命令,让这些人无法写入脚本,
即使写入了脚本也无法调用,这样才能相对避免一些小白刷漏洞的玩家!按照以上步骤操作,基本能解决版本安全,防止服务器
被远控!机房要偷你我就没办法了!


免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|小黑屋|白黑论坛 |网站地图

GMT+8, 2024-11-24 03:21 , Processed in 0.010174 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表