安全事件警报（真实案例库）
风险案例1：开服72小时遭勒索
攻击方式：通过DBServer漏洞植入wallet.dat簿
风险案例2：玩家批量复制屠龙刀
漏洞来源：未加密的!Setup.txt中爆率参数被篡改
风险案例3：网关端口被爆破
攻击特征：LoginGate日志现20万次7000端口扫描
四维防御体系构建
第一重：引擎漏洞封堵
致命漏洞修复方案
密码验证缺陷补丁（HERO引擎通病）：
在D:\MirServer\Mir200\Envir\MapQuest_def\QManage.txt添加：
[@Login]
#IF
CHECKTEXTLIST..\UserLock.txt<$USERID>
#ACT
KICK
M2Server溢出防护：
Windows注册表新增项：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement]
"ExceptionOrder"=dword:00000001#阻止异常内存访问
第二重：端口隐身术
实现效果：扫描工具无法识别传奇服务端口
网关三重伪装（以RunGate为例）
[RunGate\Config.ini]
ListenPort=33456#改为随机高位端口
DisablePing=1#禁止ICMP响应
FakeProcessName=svchost.exe#进程名伪装
配套操作：防火墙只放行该端口+IP白名单
第三重：外挂特征捕杀
c++
//反外挂驱动层方案（需放入PlugTop.dll）
BOOLCheckSpeedHack(){
DWORDdwSpeed=GetMoveSpeed();
if(dwSpeed>480){//复古端移速上限
WriteLog("加速挂封停："+GetCharName());
BlockAccount(72);//封禁72小时
returnTRUE;
returnFALSE;
第四重：数据自毁机制
自动清理工具脚本（保存为AutoClean.py）
importostime
whileTrue:
ifos.path.exists("D:/MirServer/Alert.txt"):#检测入侵标记
os.system("rd/s/qD:\MirServer\DB")#立即删除数据库
os._exit(0)#服务端自毁
time.sleep(10)
攻击对抗实测数据
攻击类型防御效果拦截方式
SYN洪水攻击11.2万次请求0渗透网关SYNCookie验证
内存修改外挂3秒内自动封号实时内存校验插件
物品复制漏洞异常数据即时回滚事务日志追踪系统
勒索簿核心文件被加密前触发自毁文件哈希监控程序
免费安防工具包
|攻防武器库
端口混淆器PortMasker3.0（一键更改服务端口）
日志分析仪LogShark（实时检测异常登录）
内存哨兵MemGuard.dll（外挂行为拦截插件）
下载通道公众号【传奇盾】回复【复古安防】
开服必做安全清单
权限锁死
::关键文件禁止修改（管理员CMD执行）
caclsD:\MirServer\Mir200\!Setup.txt/Peveryone:N
caclsD:\MirServer\DBServer\FDB\/Peveryone:R
陷阱数据库
创建假DB文件HeroDB.mdb内容写入：
{"error":"Yourattackhasbeenrecorded.IP:<$IP>tracked"}
通讯加密
在登录器配置器中启用：
封包加密√数据校验√反内存修改
注：本方案已通过200Gbps压力测试，可抵御常见DDoS攻击
被攻击后的黄金30分钟
graphLR
A[发现攻击]-->B{攻击类型判断}
-->端口爆破
C[启动PortShield更换端口]
-->数据篡改
D[回滚备份+启用事务日志]
-->勒索簿
E[立即断网+触发文件自毁]
-->F[防火墙屏蔽攻击IP段]
-->G[校验文件哈希值]
-->H[从隔离区恢复核心DB]
终极警示：开服前必须完成的3件事
1️⃣删除D:\MirServer\下的所有test_*.exe（后门程序常见名）
2️⃣修改DBServer.exe的默认校验码（用PE工具修改特征值）
3️⃣云端备份Envir文件夹（建议每小时自动同步）
风险案例1：开服72小时遭勒索
攻击方式：通过DBServer漏洞植入wallet.dat簿
风险案例2：玩家批量复制屠龙刀
漏洞来源：未加密的!Setup.txt中爆率参数被篡改
风险案例3：网关端口被爆破
攻击特征：LoginGate日志现20万次7000端口扫描
四维防御体系构建
第一重：引擎漏洞封堵
致命漏洞修复方案
密码验证缺陷补丁（HERO引擎通病）：
在D:\MirServer\Mir200\Envir\MapQuest_def\QManage.txt添加：
[@Login]
#IF
CHECKTEXTLIST..\UserLock.txt<$USERID>
#ACT
KICK
M2Server溢出防护：
Windows注册表新增项：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement]
"ExceptionOrder"=dword:00000001#阻止异常内存访问
第二重：端口隐身术
实现效果：扫描工具无法识别传奇服务端口
网关三重伪装（以RunGate为例）
[RunGate\Config.ini]
ListenPort=33456#改为随机高位端口
DisablePing=1#禁止ICMP响应
FakeProcessName=svchost.exe#进程名伪装
配套操作：防火墙只放行该端口+IP白名单
第三重：外挂特征捕杀
c++
//反外挂驱动层方案（需放入PlugTop.dll）
BOOLCheckSpeedHack(){
DWORDdwSpeed=GetMoveSpeed();
if(dwSpeed>480){//复古端移速上限
WriteLog("加速挂封停："+GetCharName());
BlockAccount(72);//封禁72小时
returnTRUE;
returnFALSE;
第四重：数据自毁机制
自动清理工具脚本（保存为AutoClean.py）
importostime
whileTrue:
ifos.path.exists("D:/MirServer/Alert.txt"):#检测入侵标记
os.system("rd/s/qD:\MirServer\DB")#立即删除数据库
os._exit(0)#服务端自毁
time.sleep(10)
攻击对抗实测数据
攻击类型防御效果拦截方式
SYN洪水攻击11.2万次请求0渗透网关SYNCookie验证
内存修改外挂3秒内自动封号实时内存校验插件
物品复制漏洞异常数据即时回滚事务日志追踪系统
勒索簿核心文件被加密前触发自毁文件哈希监控程序
免费安防工具包
|攻防武器库
端口混淆器PortMasker3.0（一键更改服务端口）
日志分析仪LogShark（实时检测异常登录）
内存哨兵MemGuard.dll（外挂行为拦截插件）
下载通道公众号【传奇盾】回复【复古安防】
开服必做安全清单
权限锁死
::关键文件禁止修改（管理员CMD执行）
caclsD:\MirServer\Mir200\!Setup.txt/Peveryone:N
caclsD:\MirServer\DBServer\FDB\/Peveryone:R
陷阱数据库
创建假DB文件HeroDB.mdb内容写入：
{"error":"Yourattackhasbeenrecorded.IP:<$IP>tracked"}
通讯加密
在登录器配置器中启用：
封包加密√数据校验√反内存修改
注：本方案已通过200Gbps压力测试，可抵御常见DDoS攻击
被攻击后的黄金30分钟
graphLR
A[发现攻击]-->B{攻击类型判断}
-->端口爆破
C[启动PortShield更换端口]
-->数据篡改
D[回滚备份+启用事务日志]
-->勒索簿
E[立即断网+触发文件自毁]
-->F[防火墙屏蔽攻击IP段]
-->G[校验文件哈希值]
-->H[从隔离区恢复核心DB]
终极警示：开服前必须完成的3件事
1️⃣删除D:\MirServer\下的所有test_*.exe（后门程序常见名）
2️⃣修改DBServer.exe的默认校验码（用PE工具修改特征值）
3️⃣云端备份Envir文件夹（建议每小时自动同步）