Seguridad y bans

Cómo se controla quién entra a tu servidor: el registro de cuentas desde el juego, los límites de conexiones, los baneos (por cuenta, personaje, IP y PC), los chequeos contra hacks, el anti-spam del chat y las recomendaciones básicas para el VPS.

Todas las rutas son relativas a la carpeta MuServer. Los archivos GameServerInfo - *.dat están en la carpeta Data de cada GameServer (GameServer\Data\, GameServerCS\Data\ y cada SubServerN\GameServer\Data\): si cambias una opción, cámbiala en todos.

#Registro de cuentas desde el juego (JoinServer.ini)

#Qué es

Los jugadores pueden crear su cuenta desde la pantalla de login del juego (PC, Android, web y Mac). Se pide solo cuenta, contraseña y correo:

• La cuenta y la contraseña usan letras y números (sin espacios ni símbolos), hasta 10 caracteres.
• El correo debe tener la forma nombre@dominio.ext (hasta 50 caracteres) y cada correo sirve para una sola cuenta: si ya está en otra, el jugador ve "Ese correo ya está registrado en otra cuenta".
• En la base, la cuenta queda en MEMB_INFO con el correo en mail_addr. El PIN de 7 dígitos (sno__numb) queda vacío (o 1111111 si tu base no acepta vacío) y el teléfono vacío. El PIN no afecta al juego mientras PersonalCodeCheck = 0 en GameServerInfo - Common.dat (así viene).

El JoinServer controla cuántas cuentas se crean y con qué frecuencia, para que nadie llene la base de cuentas falsas.

#Dónde se configura

JoinServer\Data\JoinServer.ini, sección [JoinServerInfo]. Después de cambiarlo, reinicia el JoinServer.

Notas:

• Los límites de registro se cuentan en memoria: al reiniciar el JoinServer empiezan de cero.
• Cuando el registro se rechaza, el jugador ve un aviso (la cuenta ya existe, el correo ya está en otra cuenta, espera unos segundos, se llegó al máximo de cuentas desde su IP, o el registro está apagado).
• El cliente, el GameServer y el JoinServer tienen que ser de la misma versión: un cliente anterior (el que pedía PIN y teléfono) recibe "Los datos no son válidos".
• Las demás claves del archivo (ODBC, usuario de SQL, puertos) no se tocan. Este archivo no se ve ni se edita desde el panel IGK Host porque guarda el acceso a SQL Server.

#JoinServer\Data\AllowableIpList.txt

Lista de IPs que pueden conectarse al JoinServer (los GameServer). En los archivos que vienen con IGK: solo 127.0.0.1 (la misma máquina). Déjalo así si todos los servidores están en el mismo VPS. DataServer\Data\AllowableIpList.txt hace lo mismo para el DataServer.

#Tiempo de login y límites de conexiones

#GameServerInfo - Common.dat (cada GameServer)

GameServer\Data\GameServerInfo - Common.dat. Se aplica con Reload Common o reiniciando el GameServer.

#ConnectServer\Data\ConnectServer.ini

Reinicia el ConnectServer después de cambiarlo.

#Problemas comunes

#Baneos por cuenta y personaje (comandos /banacc y /banchar)

#Qué es

Bloquean una cuenta o un personaje por una cantidad de días, desde el juego. Los usa un GM escribiendo en el chat.

#Dónde se configura

• Los comandos están en Data\Command.txt.
• Los avisos a todo el servidor, en GameServer\Data\GameServerInfo - Command.dat, sección "Command Bloc".
• Necesitan el script DataBase\SQL\Update11 - Ban columns.sql y Update11 - Procedure WZ_DesblocAccount.sql ejecutados en la base (agregan la fecha de vencimiento del bloqueo).

• Los días son obligatorios y deben ser mayores que 0. Sin días el comando no hace nada.
• El GM recibe un mensaje si funcionó o si no encontró el personaje.
• El bloqueo se levanta solo cuando pasan los días: la próxima vez que el jugador entra, la cuenta o el personaje se desbloquea.

Importante: en Data\Command.txt revisa que la columna GameMaster de /banchar y /banacc sea 1 o 2, para que solo los GM puedan usarlos (0 = cualquiera que tenga el comando activo). Los GM se definen en Data\Util\GameMaster.txt (cuenta, personaje y nivel).

#Quitar un bloqueo antes de tiempo

Con HeidiSQL (IGK Connect > Base de datos), en la base MuOnline:

-- Desbloquear una cuenta
UPDATE MEMB_INFO SET bloc_code = 0 WHERE memb___id = 'nombredecuenta'
-- Desbloquear un personaje
UPDATE Character SET CtlCode = 0 WHERE Name = 'nombredelpersonaje' AND CtlCode = 1

#Otros comandos útiles

#Baneos por IP y por PC (HWID): tabla IGK_Ban

#Qué es

Un baneo por IP deja afuera a todo el que entre desde esa IP. Un baneo por PC (HWID) deja afuera a todo el que entre desde ese computador, aunque cambie de cuenta o de IP. Al jugador baneado el juego le dice que la cuenta está bloqueada.

• Se comprueba al entrar al juego y al pasar de un GameServer a otro.
• Cada pocos segundos (BanCheckSeconds de JoinServer.ini, en los archivos que vienen con IGK: 10) el JoinServer busca baneos nuevos y expulsa a quien esté conectado con esa IP o ese PC, en cualquier GameServer o subservidor. No hay que recargar nada.
• Un baneo hecho con el JoinServer apagado también se aplica a los conectados cuando el JoinServer arranca.
• Funciona con jugadores de PC, celular y navegador (los del navegador llegan con su IP real).

#Instalación (una vez)

Ejecuta en la base del juego (MuOnline) el script:

DataBase\SQL\Update30 - IGK_Ban table and procedures.sql

• Se puede ejecutar varias veces: no borra datos.
• Funciona desde SQL Server 2008.
• No hace falta reiniciar: el JoinServer busca la tabla cada 30 segundos. Mientras no exista, el log del JoinServer dice que no hay baneos por IP ni HWID.

#Cómo agregar y quitar un baneo

Desde el panel IGK Host (lo más fácil): pestaña Baneos o el botón de baneo en Usuarios en línea. Ver 11_IGK_HOST_STARTUP_CONNECT.md.

Desde SQL (HeidiSQL o SQL Server Management Studio):

-- Banear: tipo (0 = IP, 1 = HWID), valor, días (0 = permanente), motivo, quién lo hizo
EXEC IGK_BanAdd 0, '1.2.3.4', 7, N'Uso de hack', 'Admin'
EXEC IGK_BanAdd 1, 'EL-HWID-DEL-PC', 0, N'Estafa', 'Admin'

-- Quitar el baneo: tipo, valor, quién lo quitó
EXEC IGK_BanRemove 0, '1.2.3.4', 'Admin'

-- Ver los baneos activos
SELECT * FROM IGK_Ban WHERE UnbannedAt IS NULL AND (ExpiresAt IS NULL OR ExpiresAt > GETDATE())

#Columnas de la tabla IGK_Ban

Notas:

• Quitar un baneo no borra la fila: queda en el historial. Banear otra vez algo que ya estaba baneado cierra el anterior (queda como "reemplazado") y crea uno nuevo.
• No se pueden banear - (el PC de quien no manda HWID), 127.0.0.1 ni 0.0.0.0: dejarían afuera a muchos jugadores a la vez.
• IP: una familia, un cibercafé o una compañía de celular pueden compartir la misma IP, y en casa suele cambiar al reiniciar el router. Mejor banear por tiempo.
• HWID: es más difícil de cambiar en PC. En el celular cambia si reinstalan el juego y en la versión web al borrar los datos del navegador.

#HWID guardado en cada ingreso (MEMB_STAT)

#Qué es

Cada vez que una cuenta entra al juego, se guarda en MEMB_STAT la IP y el HWID (el identificador del PC) de esa conexión. Así sabes desde qué PC entró cada cuenta, y el panel puede banear "la IP o el PC de una cuenta o personaje".

#Instalación (una vez)

Ejecuta en la base MuOnline: DataBase\SQL\Update30 - MEMB_STAT HWID.sql

• Agrega la columna HWID a MEMB_STAT. Se puede repetir sin problema.
• No hace falta reiniciar: el JoinServer busca la columna cada 5 minutos.

Para ver las últimas conexiones:

SELECT TOP 20 memb___id AS Cuenta, ServerName AS Servidor, IP, HWID, ConnectTM AS Entro, DisConnectTM AS Salio
FROM MEMB_STAT ORDER BY ConnectTM DESC

#Chequeos contra hacks (Data\Hack y GameServerInfo - Common.dat)

#Opciones de GameServerInfo - Common.dat, sección "Hack Settings"

Se aplican con Reload Hack (o reiniciando el GameServer).

En la sección "Log Settings" del mismo archivo, WriteHackLog = 1 guarda en un log lo que detectan estos chequeos (en los archivos que vienen con IGK: 0).

#Data\Hack\HackSkillCheck.txt

Límite de usos de una skill según la velocidad de ataque. Solo se usa con SpeedHackSkillEnable = 1.

En los archivos que vienen con IGK hay líneas para la skill 230 (Red Storm). El archivo termina con end.

#Data\Hack\HackPacketCheck.txt

Límite de cuántas veces por segundo puede mandar el juego cada tipo de mensaje al servidor.

Déjalo como viene salvo que soporte te indique otra cosa.

#Otros archivos de Data\Hack

Dec1.dat, Enc2.dat y MHPServer.ini son parte de la protección del juego. No los cambies ni los borres.

#Anti-spam del chat (GameServerInfo - Custom.dat)

Si un jugador repite el mismo mensaje varias veces seguidas en poco tiempo, su chat queda bloqueado unos minutos. Se aplica con Reload Custom.

El jugador ve "You cannot chat for N minute(s)" (texto 269 de Data\Message.txt). Un GM también puede bloquear el chat a mano con /blocchat.

#Scripts Lua protegidos (Data\Script)

Los scripts Lua del GameServer (Data\Script) no pueden tocar archivos ni programas del servidor: no pueden leer ni escribir archivos (salvo los .ini de Data\Script con ConfigSaveString), ejecutar programas ni cargar librerías. Sí pueden usar la hora y la fecha, y cargar otros scripts .lua que estén dentro de Data\Script.

• Límites: un evento que tarda más de 3 segundos se corta con un error, y todos los scripts juntos usan como máximo 256 MB: un script mal hecho no cuelga el GameServer.
• Base de datos: las consultas de los scripts van por el DataServer con los valores aparte (no se pueden inyectar) y solo pueden escribir en tablas Lua_..., salvo LuaDatabaseWrite = 1 en DataServer.ini. Nunca EXEC, DROP, ALTER ni varias sentencias.
• Paquetes del cliente: como mucho 30 por segundo por jugador; el script del servidor debe comprobar lo que llega.

Si un script viejo usa funciones de archivos o de programas, da error al cargarse: hay que quitar esa parte. Después de editar un script: /reload lua. Todo sobre Lua en 16_LUA.md.

#Recomendaciones para el VPS

#Puertos

IGK StartUp abre solo en el firewall de Windows los puertos de ConnectServer, GameServer y WebBridge ([Firewall] OpenServerPorts = 1). Si tu proveedor tiene su propio firewall, ábrelos también allí.

#Contraseñas

• Usa una contraseña fuerte para el usuario de SQL Server (sa): larga, con letras, números y símbolos, distinta de la del VPS.
• Usa una contraseña fuerte para el usuario de Windows del VPS.
• Revisa Data\Util\GameMaster.txt: deja solo las cuentas de tus GM reales.

#Copias de seguridad

• Haz copias de la base de datos con frecuencia (en IGK Host hay backups automáticos; ver 11_IGK_HOST_STARTUP_CONNECT.md).
• Antes de ejecutar un script SQL o hacer un cambio grande, haz un backup.
• Guarda las copias fuera del VPS.

#Preguntas frecuentes

P: ¿Cómo apago el registro de cuentas desde el juego? R: En JoinServer\Data\JoinServer.ini pon RegisterSwitch = 0 y reinicia el JoinServer.

P: Alguien crea muchas cuentas. ¿Cómo lo limito? R: RegisterMaxPerIp (cuentas por IP en 24 horas, en los archivos que vienen con IGK: 3) y RegisterDelay (segundos entre intentos) en JoinServer.ini. Reinicia el JoinServer.

P: ¿Cómo baneo a un jugador por unos días? R: En el juego, como GM: /banacc <personaje> <días> bloquea su cuenta, /banchar <personaje> <días> bloquea solo ese personaje. Los días son obligatorios.

P: Usé /banacc con el nombre de la cuenta y dice que no funcionó. R: /banacc se usa con el nombre de un personaje de esa cuenta, no con el nombre de la cuenta.

P: El jugador baneado creó otra cuenta. ¿Qué hago? R: Banea su PC (HWID) o su IP desde el panel (pestaña Baneos, "La IP o el PC de una cuenta") o con EXEC IGK_BanAdd.

P: Baneé una IP. ¿Tengo que reiniciar algo? R: No. El JoinServer lo aplica al momento y expulsa a los conectados con esa IP en unos segundos.

P: El baneo por HWID no funciona. R: Revisa que ejecutaste Update30 - IGK_Ban table and procedures.sql y que todos los GameServer están actualizados. El log del JoinServer avisa si falta la tabla o si un GameServer no manda el HWID.

P: ¿Cómo quito un baneo por IP o HWID? R: En el panel, pestaña Baneos > Quitar. Por SQL: EXEC IGK_BanRemove 0, '1.2.3.4', 'Admin' (0 = IP, 1 = HWID).

P: ¿Cómo quito un /banacc o /banchar antes de tiempo? R: Con SQL: UPDATE MEMB_INFO SET bloc_code = 0 WHERE memb___id = 'cuenta' o UPDATE Character SET CtlCode = 0 WHERE Name = 'personaje' AND CtlCode = 1.

P: ¿Dónde veo desde qué PC entró una cuenta? R: En la tabla MEMB_STAT, columnas IP y HWID (necesita Update30 - MEMB_STAT HWID.sql), o en el panel en Usuarios en línea.

P: ¿Cuántos juegos puede abrir un jugador a la vez? R: MaxHWIDConnection en GameServerInfo - Common.dat (por PC, en los archivos que vienen con IGK: 2) y MaxIpConnection (por IP: 5).

P: Un jugador dice que no puede hablar en el chat. R: Repitió el mismo mensaje y el anti-spam le bloqueó el chat por TimeBlockedChat minutos, o un GM le aplicó /blocchat. /blocchat <personaje> 0 lo desbloquea.

P: Mi script Lua usa io.open y da error. R: Los scripts no pueden leer ni escribir archivos del servidor. Quita esa parte del script.

P: ¿Qué puertos tengo que abrir en el VPS? R: ConnectServer (TCP 44405), cada GameServer (55901, 55919 y los de los subservidores) y, si los usas, el WebBridge y los del panel IGK Host (47443 y 47444). Nunca abras DataServer, JoinServer ni SQL Server a internet.