[ajuda] como faço pra deixar meu server seguro contra invasores pls...alguém ajuda aew !

botei meu sv... mas tipo meu antivirus bloqueava o sv dai tive q desativar meu kaspersky e o firewall...alguem como faço pra deixar o sv online e fikar seguro contra hackers ? por favor me mandem um tutorial passo a passo do q eu devo fazer agradeço desde já!

Antes de postar procure no forum
ai está o link do tuto http://www.jogos-brasil.net/conquer-online-20-f1/videoaulabloquear-invasores-no-seu-server-t4881.htm?highlight=protegendo+seu+server

Johnny~ escreveu:Antes de postar procure no forum
ai está o link do tuto http://www.jogos-brasil.net/conquer-online-20-f1/videoaulabloquear-invasores-no-seu-server-t4881.htm?highlight=protegendo+seu+server

eu ja havia mudado a senha do meu app serve, mesmo assim ele tornou a invadir...
sera se era porque ele ja tinha uma conexão com meu appserver e mesmo eu mudando a senha ele tinha acesso ao db ?

Isso não sei :~

Johnny~ escreveu:Isso não sei :~

Brigadão de qualquer jeito mano ajudou muito... vo dar thanks pra ti x:D

Dinhololzinho escreveu:

Johnny~ escreveu:Isso não sei :~

Brigadão de qualquer jeito mano ajudou muito... vo dar thanks pra ti x:D

Vlw...mais ai dizem que ter que deleta a pasta PHpAdmin do Appserver para os cara não invadi mais!

esse bgldo JF nao funfa quando muda a senha do app, os players nao conseguem logar -.-'

Aff qe tenso! :~

deeeer
parabens.. vc deve te mudado a senha do appserv e nao mudo no database..
sobre isso.. os cara invade pelo phpmyadmin..
ja fiz muito isso.. eles podem ver td relacionado com myqsl, e php no seu pc.. e
deleta ou copia pra eles.. entao deleta o phpmyadmin ja eh o começo

então o certo eh deletar o php e mudar a senha do appserv ? como mostrava o video ?

nao
o certo eh muda o nome da pasta phpmyadmin..
pq a pessoa q invade faz..
ip/phpmyadmin
e entra ._.
nao precisa nem da sua senha

Deletar os users, do navicat deixa só o teu, e taca um code anti sql injection e pá, ngm hackeia teu sv!

bro como faço pra por esse codigo anti sql ?
axo q so falta isso pra proteger meu sv se vc puder me ajudar ^^
galera mto obrigado vcs são os melhores

Código:

<?
if (!function_exists('sql_inject_chec')) {
function sql_inject_chec(){
        // Anti-SQL Injection
        $badwords = array("--",";","'",'"',"DROP", "SELECT", "UPDATE", "DELETE", "drop", "select", "update", "delete", "WHERE", "where","exec","EXEC","procedure","PROCEDURE");
        foreach($_REQUEST as $value)  {
          foreach($badwords as $word)
            if(substr_count($value, $word) > 0) {           
                die("SQL Ýnjection Denemesi Yaptýnýz... ama Baþarýsýz Oldunuz ;)"); 
                    }
                }
    }
}
    sql_inject_chec();
?>

cabu009 escreveu:

Código:

<?
if (!function_exists('sql_inject_chec')) {
function sql_inject_chec(){
        // Anti-SQL Injection
        $badwords = array("--",";","'",'"',"DROP", "SELECT", "UPDATE", "DELETE", "drop", "select", "update", "delete", "WHERE", "where","exec","EXEC","procedure","PROCEDURE");
        foreach($_REQUEST as $value)  {
          foreach($badwords as $word)
            if(substr_count($value, $word) > 0) {           
                die("SQL Ýnjection Denemesi Yaptýnýz... ama Baþarýsýz Oldunuz ;)"); 
                    }
                }
    }
}
    sql_inject_chec();
?>

Boaa xD

boto isso no console como se fosse um sql ? ta dando erro qndo boto como sql:
ERROR 1064 : You have an error in your SQL syntax near '<?if (!function_exists('sql_inject_chec')) {function sql_inject_chec(){ /' at line 1