[Proteção] Api Tool

[[Admin] tierrilopes]

Nome: API Tool

 

Data de introdução: 2010

 

Afeta: todos os cores

 

Sintomas: utilizadores mal intencionados podem enviar mensagem in-game (mostradas como se fossem GM), mudar as rates e até desligar o servidor, isto sem precisarem de ter conta no servidor.

 

Causas: o metin2 fornece uma API para enviar comandos para o servidor. Originalmente era usada pela YMIR num software seu de gestão de servidor. Não especificar um IP autorizado/password no ficheiro CONFIG permite que seja usada publicamente.

 

Resolução: adicionar o seguinte ao ficheiro CONFIG de cada canal:

 

ADMINPAGE_IP: 127.0.0.1

ADMINPAGE_PASSWORD: kkfhkmklgmfgmfoiqew (ou qualquer outra password)