크래킹 피해

423,

6/22

gilm1209

DB 가 해킹당했습니다.

안녕하세요 저는 게임을 운영하는 학생입니다.
취미로 운영하는건데
저는 웹페이지를 운영하지 않고

게임을 접속하여 아이디 비번을 치고 로그인하면 바로 계정이 생성이됩니다.

그런데 그 해킹범은 저의 아이피만 알수있을텐데
어떻게 DB를 해킹했을까요.

조언부탁드립니다.

Hit : 4219 Date : 2013/11/26 02:19


cooliorush007	웹해킹공부만 하신듯 ㅠㅠ 죄송해요 높은지식으로 답변을 해야하는데	2013/11/26
$Zero	클라이언트에서 로그인하면 자동으로 계정이 생성된다구요 ? 그럼 클라이언트에서 DB로 쿼리를 보내겠네요. 그리고 그 클라이언트에서 쿼리를 보내려면 당연히 DB와 연결해야 하구요. 그럼 그 클라이언트를 뜯어보면 DB아이디와 패스워드 그리고 쿼리정보를 다 얻을 수 있습니다. 그 정보로 DB에 접속하면 끗.	2013/11/26
$Zero	무슨 게임인지 잘 모르겠지만 로그인시 자동계정생성이면 누군가가 코드를 삽입하거나 커스텀으로 만든 거 같은데, 암호화나 언패킹이 제대로 되어있지 않나봅니다.	2013/11/26
gilm1209	이게 어떤방식인진 모르겠는데 아마 클라이언트에서 로그인하면 자동으로 계정생성이되서 이게 게임서버로 이어지고 서버에서 DB로 가는거같은데.	2013/11/26
nsh009	배포 된 게임 파일에 텍스트로 계정정보가 있으신지요	2014/08/10