传奇部落

防止利用M2引擎插件调用权限和刷元宝漏洞方法

[复制链接]
发表于 2023-3-21 21:02:35 | 显示全部楼层 |阅读模式
QQ截图20230321210238.jpg
! J) \7 [$ b( d  U6 w. j
7 S# O: W5 c( F) Y! a+ C+ p/ \7 L/ _* ]2 v2 v% y/ O( d' b8 Q7 y% C
3 b, s% O4 I" b/ I1 Y
防止利用M2引擎插件调用权限和刷元宝漏洞,严重的会导致服务器被远程控制!很多GM中枪,服务器莫名被刷 找不到原因!) m: Z$ ]/ {5 g- ?) J

8 L  g; r( j4 s! V7 E. x
1 s& T. z# j4 G1 Y6 _
第一步:首先打开!Setup.txt 找到PlugDir=.\Map\或者是PlugDir=.\ 这一段 将其删掉
" A8 Q8 j4 Z5 m( N. a2 S6 x; F+ r
/ K1 t# U1 y/ K& g4 _) E第二步:在你的版本里搜索文件IPLocal.dll和iplist.db或者QW.DB(记住是在路径D:\Mirserver文件夹下搜索,如果你放在E盘 就把D改成E)搜出来的文件全部删掉
" ?, }" ~1 e) E, y5 d8 _( g8 s" l! X3 J) u* n, Z/ c) V2 n
第三步:搜索版本的脚本 关键词IPLOCAL 搜出来后果断删除  E- q  ~- H6 E6 t' }" S$ |) G
: d$ X, E4 _3 h* U: ^2 C# B! G* |
第四步:把版本里的PlugList.txt里面内容全部清空 什么都不要留 如果你使用了完美破解插件,只保留破解插件" T9 l+ _- l/ N$ y) q
像一些定制的UI类插件就比较危险!很多GM喜欢去定制什么E语言插件,这并不是什么好事!$ P6 i/ l  ^! e# J, y: W$ l
% |  K& n7 H& V) K9 q5 g7 J
第五步:不要大量调用自定义@命令
) b. l6 I1 N6 O3 F' C, k大部分刷元宝的软件都是通过命令写入脚本@命令来调用
* `/ z. z( [7 S5 l; C! P0 |非有必要可直接在M2直接过滤掉 @ 这个字符( `! }. s: H- O0 L

1 ^2 S+ n) R$ m) t% l4 C例如GOM
/ i( P: D5 o5 S% n# h3 ~1、删除行会招募的管理选项和二级密码管理NPC,重新定制二级密码脚本9 s1 _5 Y2 d7 R" j. u
2、在服务端的FilterStr.txt文本中加入以下内容(或者在M2--查看---列表信息---其他设置---用户过滤字符列表中添加保存):. ?" T3 Y# c; @, X$ G
@招募队员
6 U1 a5 ~6 o+ C" L' }3 g( D@, w# F% {( [; a' @
最后重新启动服务端。
, F6 Q7 A$ |- _" L现在到处都在找漏洞BUG的屌丝玩家,想完全不被刷,首先在写脚本的时候要严格检查每一个带@的功能命令,让这些人无法写入脚本,
7 y" v& Y  ]: _即使写入了脚本也无法调用,这样才能相对避免一些小白刷漏洞的玩家!按照以上步骤操作,基本能解决版本安全,防止服务器
- |6 T+ t4 d, D  U被远控!机房要偷你我就没办法了!( Q# C/ ~1 `% C$ ^. J

. N* E1 S5 q) a9 U4 V& ?4 o
站长承接传奇一切业务,小问题免费咨询。站长QQ137919001
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|网站地图|皖ICP备18020244号-7|传奇部落

GMT+8, 2026-10-12 16:09 , Processed in 皖公网安备:34112402000394号 0.178481 second(s), 25 queries .