Derivado invadinho site e hackeando account

[wevertonvrb 37]

então gente eu estou com esse problema, hoje um filho da puta invadiu o site do meu servidor de poketibia e conseguiu hackear inúmeros players

eu n fazia ideia de como ele estava fazendo isso, mas fiquei de ghost perto do individuo e ele estava perguntando o nome do adm
um outro fdp q estava ganhando itens em cima disso disse o nome e o indivíduo queria saber o nome verdadeiro para ter uma noção do "account name"
logo em seguida um player começou a xingar esse fdp e ele ameaçou o player de rakear ele também ele hackeou outros players mas não conseguiu hackear o player em questão

observando ele um pouco mais eu vi ele falando com o outro player que n estava conseguindo decriptar o password de outro player
isso deu a entender que ele estava na minha database que é criptada em sha1

pesquisando um pouco vi que eles podem ter acessado o 'account manager' que tem acesso 3 na pagina e que tem permissão pra mecher nisso e que era 'so diminuir o nível de acesso do acc manager que estaria resolvido, mas eu n faço ideia de como diminuir o acesso do acc manager é a primeira vez que mexo com site e n sei fazer mt pela segurança do mesmo


peço pelo amor de deus que me ajudem se não conseguir arrumar isso infelizmente terei de fechar as portas do servidor que esta online a quase 3 meses

[Vasto Lord X 3]

Um Vez Invadirão Meu Site.

 

Você usa Xampp?

 

Se Você Usou, Você Botou Senha e Exclui o a Pasta Webdav ?

Manda PM

[wevertonvrb 37]

sim, sim,sim e sim

[Zmovirzynski 0]

Faz uma nova criptografia e joga as senhas para MD5 e depois uma comparação de HASHS para login, acredito que nunca mais vão conseguir pegar as senhas. 

[wevertonvrb 37]

Faz uma nova criptografia e joga as senhas para MD5 e depois uma comparação de HASHS para login, acredito que nunca mais vão conseguir pegar as senhas. 

poderia dizer como fazer isso? seria apenas mudar o sha1 no config.lua para MD5? com letra maiuscula mesmo?????

[Gaant 230]

Nunca testei em modern acc, mais tem uns programa que roba layout de outros site
talvez com ele, você roba o layout
e lá na pasta do layout
pelo menos no meu
tem a pasta config.php
e nela mostra o usuario + senha do phpmyadmin
 

[Zmovirzynski 0]

poderia dizer como fazer isso? seria apenas mudar o sha1 no config.lua para MD5? com letra maiuscula mesmo?????

Não seria só essa parte, teria que alterar alguns fontes (onde faz a criptografia e comparação) você iria perder alguns minutos dependendo seu conhecimento em programação mas iria render muito pois seria muito difícil alguém descobrir as novas senhas.

Lembrando que MD5 uma vez encriptado não tem como desencriptar.

[wevertonvrb 37]

Não seria só essa parte, teria que alterar alguns fontes (onde faz a criptografia e comparação) você iria perder alguns minutos dependendo seu conhecimento em programação mas iria render muito pois seria muito difícil alguém descobrir as novas senhas.

Lembrando que MD5 uma vez encriptado não tem como desencriptar.

poderia me passar um tutorial a respeito??

[Zmovirzynski 0]

poderia me passar um tutorial a respeito??

 

encryptionType = "sha1" --// encryptionType can be (plain, md5, sha1, sha256 or sha512)

Seu problema será com as contas que já existem, pois na troca pode perde-las...

http://www.tibiaking.com/forum/topic/26333-ajuda-com-o-configlua/

Editado Outubro 13, 2015 por Zmovirzynski
faltou esse detalhe importante (veja o histórico de edições)