Metin2 PvP Sunucu Güvenliği İçin Config Dosyasına Eklememiz Gerekenler 2022

Merhaba arkadaşlar,
Beni bu forumda takip eden olursa belli bir süre Metin2 hakkında konu açmadığımı fark edeceklerdir.
Çünkü Metin2 ile ilgili anlatmam gerekenler uzun sürdüğü için sonra açarım diye erteledim.
Açtığım konular özgün olduğu için haliyle bir günde 200 - 300 konu açamıyorum. Kendi edindiğim tecrübeleri size aktarıyorum.

Burada size anlatacağım şey oyunun güvenliği için Config dosyalarına neler eklemeliyiz.

Konu içinde anlatacağım şeyleri channel1, channel2, channel3, channel4 ve game99 klasörlerinin içindeki CONFIG isimli dosyaya ekleyiniz.

1. İlk önce serveri test serverden çıkartmakla başlayalım. Eğer test server aktif ise gmlerin kullandığı bir çok komutları oyuncularda kullanacaktır.

Kod (Text):

1. TEST_SERVER = 0

2. P2P ile serverinize dışarıdan sızmaları engellemek için adminpage (metin2 api) şifresini değiştirmek ve ip atamak gerekiyor.

Kod (Text):

1. ADMINPAGE_IP: ip1 ip2 ip3 ip4
2. ADMINPAGE_PASSWORD: parola

Gördüğünüz gibi 4 farklı ipyi atayabilirsiniz. Mesela web sitenizde p2p ile çalışan şey varsa web sitenizin ipsini ekleyebilirsiniz.
Web sitesi ile p2p bağlantısı kurmak için: Metin2 P2P Bağlantısını Kullanarak Web Sitesine Oyundan Anlık Veri Gönderip Almak

Örnek kullanım;

Kod (Text):

1. ADMINPAGE_IP: 192.168.16.1 127.0.0.1 192.168.16.130 192.168.16.130
2. ADMINPAGE_PASSWORD: SHOWMETHEMONEY

Şu şekilde de kullanımı mevcut;

Kod (Haxe):

1. adminpage_ip1: 192.168.16.1
2. adminpage_ip2: 127.0.0.1

Config tokenlerini öğrenmek için. Sourcenizde "game/src/config.cpp" dosyasını açarsanız hepsini görebilirsiniz.

3. Server key oluşturmak
Tam olarak ne işe yaradığını çözemedim lakin kodlara baktığımda bir çeşit lisans gibi bir şey. PUBLIC_IP değerine eklenen ipyi şifreleyerek bir key oluşturuyor. Eğer bu key config dosyasınıza atanmışsa ve PUBLIC_IP ipsi ile uyuşuyorsa server açılıyor. Aksi halde açılmıyor.

Kendi keyinizi oluşturmak için Metin2'nin vanilla sourcesinde "tools/ServerKeyGenerator" dosyasını kullanmanız gerekiyor. Daha sonra CONFIG dosyamıza bu keyi ekliyoruz.

Vanilla srcde tanımlanan örnek;

Kod (Text):

1. SERVER_KEY: 05ZaBj/aGbMOABojQuwpzicUVsVkPLiTVMW15o85kjA2iVgR1VtmER1bchgAmqzZKaRq2ObVKcNeJgDbj6TOxjrQZlyuuyBJLQ3QskRVR64O0r+Wl290uPmAPe7KQUL1I0e4CMA2W/XRAZebjPjnDupQRlGIGveyvYI9zJNEwFQ*
2.  

4. GM ip kontrolü
Bunun için gmlerinizin interneti sabit ip olmalı. Bunun şöyle bir güzel yanı var. Ola ki GM karakteri çalındı ve başka bilgisayardan girildi. Sistem ipyi farklı göreceği için GM yetkisini vermiyecektir.
Bunun için CONFIG dosyamıza şunu ekleyin;

Kod (Text):

1. GM_HOST_CHECK: 1

İp kontrolünü kapatmak isterseniz 0 yapınız. Şöyle;

Kod (Text):

1. GM_HOST_CHECK: 0

5. Server - Client bütünlüğünü sağlamak
Orijinal Metin2'ye eski clientle girmeye çalıştığınızda size versiyon hatası verir ve oyundan atar. Bizde bu özelliği aktif hale getireceğiz. Oyuncuların farklı client kullanarak oyuna bağlanmasını engellerseniz hem hilelerin önüne geçmiş olursunuz hemde server güvenliğini arttırmış olursunuz.
İlk önce Config dosyamıza ekleyeceğimiz kodun detaylarını öğrenelim.

CHECK_VERSION_SERVER: 0/1 devredışı bırakır. / Aktif eder.
CHECK_VERSION_VALUE: Clientte tanımlanan zaman damgası. Öğrenmek veya değiştirmek için: "ClientSrc/UserInterface/PythonNetworkStreamPhaseGame.cpp" dosyasını açıp şunu aratın;

Kod (C++):

1. bool CPythonNetworkStream::SendClientVersionPacket()

Şuna benzer bir satır göreceksiniz;

Kod (C++):

1. strncpy(kVersionPacket.timestamp, "1215955205", sizeof(kVersionPacket.timestamp)-1); // # python time.time 앞자리

Çift tırnak arasında yazılı olan sayı. O zaman build edildiğindeki timestamp değeridir. Bunu değiştirip kendi CONFIG dosyalarınza şunları ekleyin. Vanilla hali ile şöyle;

Kod (Text):

1. CHECK_VERSION_SERVER: 1
2. CHECK_VERSION_VALUE: 1215955205

6. Bazı GM komutlarını engelleyin.
Olaki birisi serverinize p2p ile bağlandı veya birisi gm charınıza girdi. Oyunu test servere sokmaması için bazı kodları engelleyebilirsiniz. Bunun dışında bazı ch çökerten komutları da kapatabilirsiniz.

Yapımı;
filesinizin kanal klasörlerine (channel1, channel2, channel3, channel4 ve game99) girin için CMD diye bir dosya olacak. Onu açtığınızda şuna benzer bir şeyler göreceklersiniz.


Bu dosyada 2 sütun var. 1 sütuna kodun kendisini yazıyoruz. Aynı satırın 2. sütununa ise hangi gm rütbesinin kullanacağını yazıyorsunuz.

Örnek;

Kod (Text):

1. item IMPLEMENTOR

Fakat bunu yapmadan önce gm rütbelerini öğrenmeniz gerekiyor. Sırasıyla

1. IMPLEMENTOR => En yüksek gm yetkisi.
2. HIGH_WIZARD
3. GOD
4. LOW_WIZARD => En düşük gm yetkisi
5. PLAYER => Oyuncu. Gm değil.

Not: Normalde kodların hangi rütbede kullanılacağı. "serverSrc/game/src/cmd.cpp" dosyasında belirtilmiştir.

Örnek;

Kod (Text):

1. { "who",        do_who,            0,            POS_DEAD,    GM_IMPLEMENTOR    },

CMD dosyası kaynak kodlara müdahale etmeden tekrardan yetkilendirme içindir.
Resimde fark edeceksiniz. Bazı şeylerde DISABLE var.

Kod (Text):

1. test DISABLE

Aynen öyle eğer kimsenin komutu kullanmasını istemiyorsanız DISABLE yaparak ekstra güvenlik önlemi alabilirsiniz. Dice komutunu da bu şekilde kapatabilirsiniz.

---------------------------------------------------------------------------------------
Evet arkadaşlar bildiğim her yöntemi size aktardım. Bunlar oyunun bizlere sunduğu güvenliği seçenekleri. DDOS gibi saldırıları önlemek için sunucuda ekstra güvenlik önlemleri almanız gerekiyor. Bu konuda en iyi rehberi yapan pasha37 (Koray) rehberidir. İsterseniz ona da bir göz atabilirsiniz.

Koray'ın rehberine göz atmak için: https://www.r10.net/pvp-server/1214403-rehbermetin2-sunucu-guvenligi-ve-bakimi.html