建立安全的游戏服务器
wjxd726 · 2008-08-28 13:18 · 61350 次点击
系统方面要解决的问题:
1.设置账户的安全策略,提高系统的安全系数。
2.关闭隐藏共享,防止攻击者利用隐藏共享入侵系统。
3.设置正确的账户权限,防止本地提升权限。
4.修补系统的漏洞,保证系统最基本的安全。
设置账户的安全策略
安全系数:★★★★
操作难度:★★
按照正常的步骤安装系统,一般安装到C盘。其中有3点要注意:
1.断网安装服务器。
2.撤除Guest账号,除了Andyistrator账号外还要建立一个POWERUSER组账号用于日常的使用。
3.为了防止密码被猜解,对于密码设置,要求尽量复杂,密码长度要超过8位。这样做的目的是防范对管理员账号的暴力破解。
游戏GM账号和密码要和系统账号密码不相同,防止黑客利用社会工程学猜解密码。在本地安全设置里面,你可以进行设置将错误登录4到6次的账号,不可以在几十分钟内再次登录系统。
删除默认共享
安全系数:★★★★★
操作难度:★★★
Windows2000默认安装后,为了安全,我们要修改一些默认设置。首先是关闭电脑的默认共享。每次电脑启动在默认情况下打开Andy$,IPC$,C$,D$,E$,F$这些默认共享,虽然这些共享是为了远程管理提供方便的,但是,作为游戏服务器打开了远程共享却是给入侵者提供方便的。
Windows2000专业版和WindowsXP撤除共享的方法:
打开注册表编辑器,展开HKEY_LOCAL_MACHINESY
STEMCurrentControlSetLanmanworkstationparameters,在右侧窗口中创建一个名为AutoShareWks的双字节值,将其值设置为0。
Windows2000Server和Windows2003Server撤除共享的方法:
打开注册表编辑器,展开HKEY_LOCAL_MACHINESY
STEMCurrentControlSetServiceslanmanserverparameters,设置注册项为"AutoShareServer"=dword:00000000这样就可以彻底关闭“默认共享”。然后把这个关闭共享的脚本放到启动组里。
onerrorresumenext
setshell=wscript.createobject("wscript.shell")
shell.run"cmd.exe/cnetshareipc$NewsContent$nbsp;/del",false,false
shell.run"cmd.exe/cnetshareAndy$NewsContent$nbsp;/del",false,false
shell.run"cmd.exe/cnetshareC$NewsContent$nbsp;/del",false,false
shell.run"cmd.exe/cnetshareD$NewsContent$nbsp;/del",false,false
具体设置时有几个盘就删除几个默认共享。
关闭不需要的服务。在管理工具中选择“服务”,把“ALERTER”服务、“FAXSERVICE”服务、“Messenger”服务、“Telnet”服务设置为“禁用”。这时要注意一点,每一个服务后面都有服务的说明,可以先看看服务的说明,再去关闭服务,仔细查看关和开的服务,做好备份,以备将来服务器出问题时进行比较。
系统权限设置
安全系数:★★★
操作难度:★★★
在Windows2000Server中,提供了非常好的文件访问控制机制,即NTFS。对于很多地方目录,你可以只给“只读”属性。要是加入了Web服务器,那更加要注意对于可上传文件的目录的权限控制,对于可以上传的文件的目录的权限控制要特别注意。一定要控制不可以“执行”的权限。另外对数据库所在的目录也要控制为不可以“执行”。
NTFS还有一个好用的功能,支持文件的加密。对于重要的数据,或者文档,可以使用这个功能,这样除了管理员外,其他的用户都不可以读取(例如,后面将要安装的传奇游戏的数据库,就可以使用这样的方法加密)。
注意:使用这个功能后,如果你的系统崩溃,也就意味着加密的数据(例如传奇的数据库)没有人可以读取,所以在做加密的时候要注意备份。
重要的数据还有SAM,可以控制不允许除Andyistrator和POWERUSERS组外的成员访问,这样可以避免某种程度上的非法读取。重要的日志文件,例如c:/winnt/system32/logfiles/的这个目录的权限,千万不可以有撤除的权限。最多也只给他只许读取和写入。例如:非系统盘的Everyone账号的权限可以去掉,只给管理员一个账号权限。在系统盘,不可以给Everyone等其他次要账号“写”的权限,可以在适当地方给“读”的权限。还有其他的文件权限设置,例如C:/WINNT/SYSTEM32下的CMD.exe,format.com(格盘)、ftp.exe和tftp.exe(文件传输)。不给SYSTEM(系统权限)对CMD的任何权限。只给管理员权限。也可以设置为只读属性。
加固系统安全体系
安全系数:★★★★★
操作难度:★★
为了防止病毒和黑客的入侵,我们要给Windows2000Server系统安装SP4的系统补丁,安装完成后,可不要以为就万事大吉了。Windows好多的系统漏洞是基于SP4之后,例如震荡波病毒,所以,我们还需要去微软主页下载新的漏洞补丁。
点击“开始”选择“WINDOWSUPDATA”就可以进入微软的主页(http://windowsupdate.microsoft.com/),在这里可以给自己电脑一次全面的安全扫描。不过,先不要急着连网,因为这个时候,自己的机器还是一个裸机。
安装第3方软件
安全系数:★★★★★
操作难度:★★
我们还需要一个可靠的网络防火墙和病毒防火墙,我推荐使用天网防火墙和诺顿杀毒软件。要是你还觉得不够,还可以安装入侵检测,防范DDOS攻击防火墙等。如果你是远程登录可以开3389但是要注意传输加密,防止被Sniffer(嗅探)攻击。
不过只是一个小的服务器,有了杀毒软件和防火墙一般就就够了。去微软主页升级补丁库,同时也要记住升级杀毒和防火墙的程序。现在已经建好一个服务器了。下面,我们就来建立一个游戏服务器。
游戏服务上需要解决的问题:
1.设置正确的GM安全策略,保证游戏的正常运行。
2.服务器分开设置,防止系统服务器被入侵影响游戏数据。
GM安全设置
安全系数:★★★★★
操作难度:★★★★
游戏程序当然要是安装最新的传奇私服程序。随时关注官方最新补丁,GM账号和密码不要太简单,GM设置命令不要默认。这样,如果账号被窃取,不知道命令仍然刷不起装备。对于GM命令的修改不熟悉的,可以到BAIDU查找“GM修改器”,用工具修改。游戏日志不要默认,一般目录是安置盘符
mirservergameloglogDateSreLogBase下。注意,管理员要定期查看日志。日志记录一般默认是10分钟一次,管理员可以通过日志了解最新的服务器情况。
一般在网络上下载的传奇服务端,都会有后门,默认安装后,会开放6000端口,你可以在CMD下输入“Telnet服务器IP6000”用于查看该端口是否开放。如果没有开放,就会提示“无法打开到主机的连接在端口6000:连接失败”。也许,你会问开了6000端口有什么危险吧?如果,你的服务器开放了6000端口,可以本地提交到服务器并且直接添加游戏的GM。所以应使用网络防火墙或者在系统中关闭6000端口。
Web服务器和游戏服务器分开
安全系数:★★★★
操作难度:★★★
现在网上传奇私服、游戏服务器和Web服务器都是建立在一起的。这样,Web服务器被入侵后,将会危及游戏服务器。现在好多传奇私服的网站都是从网上下载的游戏整站程序,在架设一个动网论坛,而且论坛的数据库默认,或者有注入漏洞、上传漏洞等等。让黑客可以轻松入侵Web服务器,再通过权限提升或别的方法提升权限,这样就可以轻松修改游戏的服务器的游戏设置。
所以,我在这里建议,如果要建私服游戏的网站,可以购买空间。或者在另外一个IP段再架设一个Web服务器。如果,一定要和游戏服务器建立到一起,我建立使用Html语言建站。
到这里,我们的相对安全的服务器就已经安装完成了。我再说一下题外话,不要在服务器安置QQ,用游戏服务器来浏览网页。不要乱接QQ文件和邮件附件。同时,我们可以在服务器上安装Sniffer或者流量监视软件,第一时间发现出现的问题。好了,就到这里了。相信,看到这里,你也可以建设一个属于自己的安全的游戏服务器,还犹豫什么呢?赶快行动吧。