Metin2 Sunucularının Gizli 8 Güvenlik Sorunsalı: Dikkat Edenler Kazanır!

Essan · 2026-04-23T00:07:40+03:00

Metin2 Sunucu Sahiplerinin Gözden Kaçırdığı 8 Kritik Güvenlik Açığı Sunucunuzu kurdunuz, optimizasyonları yaptınız ve oyuncularınızı bekliyorsunuz. Peki ya sunucunuzun kapıları, kötü niyetli kişilere ne kadar açık? Bir Metin2 sunucusunun en büyük kabusu, lag veya hatalardan önce, tüm emeğinizi bir gecede yok edebilecek güvenlik açıklarıdır. Birçok sunucu sahibi, karmaşık saldırı yöntemlerinden korkarken, aslında en yıkıcı saldırılar en basit ve en sık gözden kaçırılan temel hatalardan kaynaklanır. Bu rehberde, sunucunuzu bir kale gibi sağlamlaştırmak için hemen bugün kapatmanız gereken 5 kritik güvenlik açığını ve basit çözüm yollarını anlatacağız. 1. Zafiyet: Zayıf veya Varsayılan Veritabanı (MySQL) ŞifreleriBu, inanılmaz gibi gelse de en yaygın ve en tehlikeli açıktır. "12345", "root", "dev" gibi tahmin edilebilir şifreler kullanmak, kalenizin ana kapısını sonuna kadar açık bırakmakla aynıdır. Risk: Saldırgan, veritabanınıza erişerek oyuncu hesaplarını (eşyaları, şifreleri), karakter bilgilerini çalabilir, silebilir veya sunucu ekonominizi alt üst edebilir. Çözüm (Adım Adım): 1- SSH üzerinden sunucunuza bağlanın ve MySQL'e giriş yapın: mysql -u root -p 2- Aşağıdaki komutları kullanarak, oyununuzun kullandığı tüm veritabanı kullanıcılarının şifrelerini değiştirin. Özellikle 'root' ve oyununuzun ana kullanıcısı (mt2 gibi) için bunu yapın. SQL: ALTER USER 'root'@'localhost' IDENTIFIED BY 'Buraya_COk_Guclu_BIR_Sifre_Yazin_123!'; ALTER USER 'mt2'@'localhost' IDENTIFIED BY 'Buraya_DA_Guclu_Baska_Bir_Sifre_Yazin_456!'; FLUSH PRIVILEGES; 3- En Önemli Adım: Şifreleri değiştirdikten sonra, sunucunuzun CONFIG dosyalarını (/usr/game/g1/auth/CONFIG, /usr/game/g1/db/CONFIG vb.) açıp PASS satırlarını yeni şifrelerinizle güncellemeyi asla unutmayın. Aksi takdirde sunucunuz veritabanına bağlanamaz. 2. Zafiyet: Hatalı Dosya İzinleri (777 İzni Vermek)Yeni başlayanların en sık yaptığı hata, bir şey çalışmadığında "chmod -R 777" komutunu kullanarak tüm dosya ve klasörlere tam yetki vermektir. Bu, "bütün kapıları kilitsiz bırak, isteyen istediği odaya girsin" demektir. Risk: 777 izni, herhangi bir kullanıcının o dosyayı okumasına, yazmasına ve çalıştırmasına izin verir. Bu, bir saldırganın sunucu dosyalarınızı değiştirmesine, silmesine veya kendi zararlı kodlarını sunucunuzda çalıştırmasına olanak tanır. Çözüm: Asla körü körüne 777 izni vermeyin. Genel bir kural olarak, klasörler için 755, dosyalar için ise 644 izni yeterli ve güvenlidir. Bu, sadece dosya sahibinin yazma iznine sahip olmasını sağlar. Örnek Güvenli İzin Komutları: Bash: find /usr/game -type d -exec chmod 755 {} \; # Tüm klasörler için find /usr/game -type f -exec chmod 644 {} \; # Tüm dosyalar için Sadece çalıştırılabilir dosyalara (game, db, start.sh gibi) chmod +x ile çalıştırma izni verin. 3. Zafiyet: Korumasız Python BağlantılarıModern Metin2 files'ları, sıralama, efsun botu gibi birçok özelliği Python üzerinden yönetir. Eğer bu Python script'lerine erişim korumasız ise, saldırganlar oyun dışından bu özellikleri manipüle edebilir. Risk: Oyun dışından gönderilen sahte paketlerle efsun botunu suistimal etmek, sıralamayı değiştirmek, hatta sunucuya eşya çağırmak gibi yıkıcı eylemler yapılabilir. Çözüm: Python script'lerinizin en başında, gelen bağlantının kimliğini doğrulayan bir "private key" veya "token" sistemi kullanın. Örnek Basit Kontrol (Python script'inizin başına ekleyin): Python: # Bu anahtarı kimseyle paylaşmayın ve CONFIG dosyasından okutun PRIVATE_KEY = "Kimsenin_Tahmin_Edemeyecegi_Bir_Anahtar_1295" # Gelen veriyi alın (örnek) gelen_veri = receive_data() gelen_anahtar = gelen_veri.get("key") if gelen_anahtar != PRIVATE_KEY: # Eğer

Essan 23.04.2026 00:07 545 görüntüleme 9 cevap

‹1 2

Son Mesaj

Essan

Üye

Katılım27 Mar 2026

Konular9

Mesajlar68

Elmas Konular0

Başarım0

ZirveCoin 0

Ticaret Puanı

+0 -0

10.05.2026 00:09 #9

chat gptden buraya açtığı 4. konu oldu bi cezai işlem uygulanmayacak mı açtığı konuların bölümle de alakası yok yani @apikomt2 gibi konular açıyo açmasın kirletiyor bölümü yöneticiler uyumayın

Hangileri yanlış söylerseniz ben güncelleme yapacağım.

KProgramlama

Üye

Katılım11 Şub 2026

Konular7

Mesajlar62

Elmas Konular0

Başarım0

ZirveCoin 0

Ticaret Puanı

+0 -0

10.05.2026 00:13 #10

Hangileri yanlış söylerseniz ben güncelleme yapacağım.Chatgpt ile açılan konular yanlış olma ihtimali yüksektir,ama bütün ai leri aynı kefeye koyman yanlıştır.Bu paylaştığım konuların yanlış bilgilerin hangileri olduğunu belirtmeni istiyorum.

dostum yazdığımı okumamışsın sanırım yanlış yazdın demedim zaten bölüm ile alakasız konular açıyosun dedim