hrubesch

Salve rapaziada do  TK e da comunidade de tibia Otserv.

Recentemente alguns invejosos estão atacando servidores (DDoS), bugando o guilds de varios sites (tirando o lider e membros), assim buga a guild e muita coisa no OT.
Eles vão até o teu servidor e se passam por "adm do deletebra", já ouvi a uns tempos algumas pessoas falando disso, mas como eu tinha contato isso caiu por terra facilmente, um deles foi o ADM brendo, dono do antigo strongerFusion, onde ele me contou toda essa história, essa foi a primeira vez que me foi relatado sobre isso, hoje vejo que está parecendo ser mais frequente.

Caso qualquer pessoa entre no seu OT se passando pelo ADM do deletebra, favor entrar em contato comigo via discord: FeeTads#0246 Te ajudarei a resolver problemas que eles exploram sem cobrar nada por isso, para provar que não necessito atacar outros OT's para ter algum publico. Já tenho em mente quem pode ser essas pessoas, caso alguém tenha numero de telefone, nome real, ou alguma informação a mais dessas pessoas atacando e se passando por mim ou meu sócio, favor enviar no discord, irei atrás de resolver isso.

Vou deixar aqui alguns tutoriais de coisas básicas para você conseguir proteger o seu site desses SQL injections, e mais algumas coisinhas, caso futuramente eu resolva outros bugs explorados, vou postar aqui as correções.


Configurando CloudFlare (SSL) E subDominio (sv.seuIP)
 
Após isso para que a pessoa não entre no site pelo (sv.seudominio.com.br) 
abra o index.php da pasta raiz (está dentro da pasta html)
 
if($_SERVER['HTTP_HOST'] == 'sv.seuDominio.com.br') { header("Location: https://seuDominio.com.br"); } if($_SERVER['HTTP_HOST'] == 'IP NUMÉRICO') { header("Location: https://seuDominio.com.br"); }
Isso fará que quando a pessoa tente entrar no seu site usando meios não seguros (DNS only) ele redirecione pro seguro > proxiado pela cloudflare

_________________________________________________________________________________________________________________________________________


CORREÇÃO GUILDS.PHP / INJECTION SQL TIRANDO LIDER DA GUILD
 

PROTEÇÕES PARA DIMINUIR EFEITOS DE DDoS
 
 
 
Espero que isso ajude a muitos, a se prevenir de pessoas que tentam atacar OT's se passando por outros, ou até que vão la pedir pontos para jogar se não eles irão atacar, se prevenir de pessoas mal intencionadas.

PS: Caso você tenha no seu site a pagine "house" e "tickets" recomendo retirar do seu site, pois há maneira de injetar SQL por esses arquivos.
Vou postar em breve o tickets arrumado.

Boa sorte rapaziada, se cuidem, e caso alguém faça isso, por favor entre em contato comigo.
 
 
 
 

Alguem poderia me ajudar a adicionar famoso "PUSH CRUZADO" qual linha alterar ou qual arquivo alterar Player.cpp ou Game.cpp, NAO SEI me ajudem pfv!!!

@hrubesch
 Cara, você precisa colocar essa storage no script de addon doll ou no npc addoner do seu ot, aí quando você obter a storage dentro do jogo irá aparecer em seu inventário do site.

tira a opção de escolher a quantidade de items

Concluído mais um trabalho de horas. 
O que acharam? 
 
 

só você mudar a storage    <quest name="The Pits of Inferno" startstorageid="39822" startstoragevalue="1"> <mission name="Acces to shortcuts" storageid="39822" startvalue="1" endvalue="2"> <missionstate id="1" description="At the end of this quest you will be able to use shortcuts."/> <missionstate id="2" description="Unlocked shortcut and now do not have to move all the 15 lever and you can use the teleport in the necromancer's house."/> </mission> <mission name="Thrones: Verminor" storageid="2082" startvalue="1" endvalue="1"> <missionstate id="1" description="You have already absorbed some of Veminor's spirit."/> </mission> <mission name="Thrones: Infernatil" storageid="2080" startvalue="1" endvalue="1"> <missionstate id="1" description="You have already absorbed some of Infernatil's spirit."/> </mission> <mission name="Thrones: Tafariel" storageid="2081" startvalue="1" endvalue="1"> <missionstate id="1" description="You have already absorbed some of Tafariel's spirit."/> </mission>