資料庫被入侵~該怎麼修改玩家密碼較有效率呢?

kobechangg

由於最近資料庫有被入侵,造成部分玩家帳號被盜的問題
我目前解決辦法是,
1.增加線上修改密碼的npc,請大家去改
2.將較常上線的玩家帳號先幫他們改密碼

但這樣還是無法根治這問題
因駭我資料庫的人一直變換ip無法完全封鎖
他還是會開其他很久沒上線的玩家帳號來亂

請教大家有甚麼辦法可以解決這問題呢?
或是有辦法一次性的修改那些很久沒上線的玩家密碼嗎?
麻煩大家幫幫我了..

pig671080

資料庫被入侵問題　：　由於此問題，應該不是駭客入侵的。

原因：這是私人伺服器，就算他入侵了，也賺不到錢，他幹嘛花這麼多時間跟金錢在私人伺服器上面？他有能力去入侵更多人的電腦，從中賺取現金比較實在吧，也就是說，入侵你電腦的人，是你的玩家　或者　好朋友。

　　方法1 : 將Sql管理員帳戶以及密碼全部重新新增，新增完畢之後將將原 管理員帳戶作移除動作，移除完畢後，在開機維持一段時間，若問題有改善即可，若尚未改善，則使用方法2 試試看!!
　　方法2 : 我建議先備份Sql資料檔案，備份完畢後，將MySql移除，再重新安裝回去，安裝完畢後 Sql帳號以及密碼全部重新設定過，在導入進去。

------------------------------------------------------------------
玩家密碼修改部分 :
　　若您有打算新增Ｎｐｃ修改密碼部分，這倒是算ｏｋ，但是缺點就是，若他們登入進去後，還是被人盜取，而使用Ｎｐｃ修改密碼的話，那麼你的伺服器很快就會倒戈了。

　　方法1 : 使用論壇方式，讓玩家留下他人的帳戶，則這時管理員的工作量就出來了，必須一個人一個人慢慢的修改他人的資料，雖然這是 偏向時間較多的作法，但是這個方法我覺得會比較好，畢竟Npc腳本，他不會讓您重複輸入密碼。

　　方法2 : 關閉伺服器，將所有玩家資料洗白，並且做補償動作，這是對所有玩家最公平的做法，不會有任何爭議，若他們不願定居下來，則讓他們走吧，不怕沒玩家，只怕玩家他們自己走。

kobechangg

謝謝回復
上面兩種有做過
目前防護上沒問題

現在是他那邊有我之前資料庫玩家的帳密
他還是可以用那些久沒上線的玩家帳號密碼上線來搗亂
有什麼方式可以將這些很久沒上線的玩家帳號做一次性的密碼修改呢？
還是只能一個個點帳號編來修改呢？
有執行語法之類的方式辦的到嗎？
麻煩大家了..

pig671080

如果是其他的做法的話，最簡捷便利的就是，自己新增Npc了吧=  ="
沒有更方便的做法了，只有最麻煩的作法~

alen84204

不可能洗白巴 都有贊助制

1把專武收3000台幣

洗白只會被罵很慘  而且線路也很不穩定說

o03126

alen84204 發表於 2013-5-9 04:46 PM
不可能洗白巴 都有贊助制

1把專武收3000台幣

寫個網頁 比對信箱帳號 提供修改密碼的服務

aa128937140

會入侵的幾乎有很多應該是用猜的..
手機.root...等等
強的人就是利用暴力破解...
類似破解無名密碼的...