던전 & 파이터 던파구축 보안 높이기 - (기본계정 변경하기) DB, 서버 내부 포함.

 

 

안녕하세요. 던파 구축은 짜잔님 동영상을 참고해주시구요..

짜잔님의 영상을 충분히 보시고 구축에 지장이 없을시 진행해 주시면 큰 어려움없이 보안에 도움이 됩니다.

 

던파 구축 영상 게시물 위치 (짜잔)  :

http://www.gamezone.live/index.php?mid=beluxe_MDXh52&document_srl=1861986&category_srl=429872

 

던파 구축시 기본 제공 정보들이 같아서 그럴일은 없겠지만 DB테러나, 서버 테러를 당할수 있습니다.

그에 대한 방어로 몇가지 취할수 있는 내용을 적고자 합니다.

(기본적으로 리눅스 서버이기에 리눅스 보안 검색하시면 조금더 보안을 높이실수 있습니다. 가령 기본 계정 삭제등..) 검색 --> 리눅스 보안 점검 검색 !!!

 

시작하기에 앞서 던파의 보안을 높이기 위한 방법은 사실 여러가지가 있습니다만. 기본적인 계정의 정보를 변경하는 쉬운? 방법을 선택하였습니다.

 

적용 및 방법

1. 리눅스 서버 root 계정 비밀번호 변경(다들 아시거나 중복 일수도 있지만 초보자를 위해  글 흐름상 넣었습니다)

 

2. mysql DB 접속 계정 비밀번호 변경 (uu5!^%jg  --> 사용자 마음대로)

나비캣은 유틸 자료실에 있네요  http://www.gamezone.live/board_RoFI68/2131426

 

3.  위 2번의 연장선으로 서버상에 기본 접속 비밀번호 uu5!^%jg 에서 사용자 임의 비밀번호로 변경 (보안 향상)  >> 도구활용 (던파 db 암호 생성기) >> 첨부파일

   아래는 첨부된 파일은 아래와 같이 기본 던파에서 요구하는 비밀번호를 생성해주는 프로그램입니다. 

 

기본 계정 암호를 확인해 보겠습니다.

 

기본 game 계정 암호인 :  20e35501e56fcedbe8b10c1f8bc3595be8b10c1f8bc3595b 을 생성해 주는군요 아래와 비교하여도 같습니다.

대충 스샷만 보셔도 눈치있으신분은 감이 딱 왔으리라 보네요.. 다음으로 진행할 부분은 바로 저기 암호를 변경해주는 것입니다. 

 

4. mysql에서 DB 와 server cfg 파일 변경..

 - 위 3번의 db_passwd를 생성하기 위해 첨부파일의 프로그램을 실행해 줍니다.

위에도 있지만 암호의 길이는 8자리만 됩니다.  되도록이면 어려운걸로 하시길 바랍니다.(특수문자, 대소문자 등등)

 

@@123456에 대한 db_passwd 입니다. 잘 복사해 둡니다. CTRL + C

 

나비켓 프로그램 실행..위에서 변경했던 game 계정과 변경한 비번으로 나비켓에 접속합니다.

이제 나비켓은 끄셔도 좋습니다.

 

이제 winscp나 winscp 내부의 putty (설치해야됨) 을 실행시켜 서버에 접속합니다.

(혹은 서버 자체에서 작업해도 됩니다만 putty가 전 편하더군요 vm툴이 제대로 설치 안되어  있으면 복사 및 붙여넣기가  안됩니다.)

 

Winscp 공식홈 다운 --> https://winscp.net/eng/download.php

putty 공식홈 다운 --> https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html  OS 버전(비트에 맞게) 다운 받으시면 되겠습니다. 모르시면 32비트 받으시면됩니다. 안되면 64비트..ㅋ

(이미 사용하시고 계시면 패스~!!)

 

 

일괄변경 명령어

sed -i "s/이전 암호/변경할 암호/g" `find . -type f -name "*.cfg"`

예) sed -i "s/2d164ee389a99cb7e8b10c1f8bc3595be8b10c1f8bc3595b/9dc8608b522b0ccfe8b10c1f8bc3595be8b10c1f8bc3595b/g" `find . -type f -name "*.cfg"`

예제결과 >>  uu5!^%jg 에서 @@123456 으로 변경된다.

 

5. uu5!^%jg  암호를 바꿔야 합니다.

해당 경로는 아래 이미지를 참고해 주세요..

 

6. 만약을 위해서 mysql을 재시작하고, 서버를 재구동해주면 됩니다.

 

 

끝...

 

 

기타 질문이나 문의는 댓글이나 대화방 및 단톡문의 주시면 아는 한도내에서 답변 드리겠습니다.