传奇部落

防止利用M2引擎插件调用权限和刷元宝漏洞方法

[复制链接]
发表于 2023-3-21 21:02:35 | 显示全部楼层 |阅读模式
QQ截图20230321210238.jpg ) I3 |4 G) ]4 |& m1 ^
! P7 ]8 Z+ I1 ?9 }3 C1 S/ |

6 X( H# X6 P2 c  L& [# Z

6 R. |1 i( {/ O* K) P* ^- y7 a防止利用M2引擎插件调用权限和刷元宝漏洞,严重的会导致服务器被远程控制!很多GM中枪,服务器莫名被刷 找不到原因!/ }# }! v  \# ^! c" t( }" N
! f& i" j% [3 y, q

7 }5 s% ^4 r0 _; d% b2 _( }5 l' S; |第一步:首先打开!Setup.txt 找到PlugDir=.\Map\或者是PlugDir=.\ 这一段 将其删掉( W: q$ H9 c7 m8 z: Q  m
( [/ b3 O4 V4 y
第二步:在你的版本里搜索文件IPLocal.dll和iplist.db或者QW.DB(记住是在路径D:\Mirserver文件夹下搜索,如果你放在E盘 就把D改成E)搜出来的文件全部删掉0 F6 ?9 f3 @# l) [+ _

8 U7 f9 Z3 l& i第三步:搜索版本的脚本 关键词IPLOCAL 搜出来后果断删除( g" ]5 w) p* H) Z/ o( a
% j6 {! f6 E5 p  L
第四步:把版本里的PlugList.txt里面内容全部清空 什么都不要留 如果你使用了完美破解插件,只保留破解插件
% U( M* ?1 C# R% g" ?: r9 m7 ?像一些定制的UI类插件就比较危险!很多GM喜欢去定制什么E语言插件,这并不是什么好事!
% L, u, i6 ]( Y" h0 ?7 N9 Y# p! X3 ?$ \  t8 M' ]
第五步:不要大量调用自定义@命令8 _3 n0 `1 i1 K* K# u5 C1 h
大部分刷元宝的软件都是通过命令写入脚本@命令来调用5 q9 U5 j* q4 ^  E7 i0 l/ b" I
非有必要可直接在M2直接过滤掉 @ 这个字符7 B+ f4 L8 |5 Z# C8 N$ o
1 Y4 n4 h0 j5 ~& _" z
例如GOM
# [/ J7 p6 o  w4 O; T2 O1、删除行会招募的管理选项和二级密码管理NPC,重新定制二级密码脚本% N! F( L  Z5 j8 d% \6 t- m. m
2、在服务端的FilterStr.txt文本中加入以下内容(或者在M2--查看---列表信息---其他设置---用户过滤字符列表中添加保存):
- F: Y  M$ U' |@招募队员/ U, P: H4 N: A, u! e, F: y  z
@; @1 ?0 x9 F9 F' U
最后重新启动服务端。
( Q4 c# W. f& u: n5 b9 i5 K现在到处都在找漏洞BUG的屌丝玩家,想完全不被刷,首先在写脚本的时候要严格检查每一个带@的功能命令,让这些人无法写入脚本,) s1 O2 x3 h) v8 K* h
即使写入了脚本也无法调用,这样才能相对避免一些小白刷漏洞的玩家!按照以上步骤操作,基本能解决版本安全,防止服务器5 w% s% p1 J: v( e7 v! U; D
被远控!机房要偷你我就没办法了!5 S1 r8 ~( b  |7 O
3 P" G  I% ~* `; i
站长承接传奇一切业务,小问题免费咨询。站长QQ137919001
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|网站地图|皖ICP备18020244号-7|传奇部落

GMT+8, 2026-10-25 22:21 , Processed in 皖公网安备:34112402000394号 0.200464 second(s), 27 queries .