Безопасность

Как обращаемся со старой серверной сборкой: проверяем, а не верим, держим админку вне интернета, делаем бэкапы — и что можете сделать вы как тестер.

Сервер и клиент — из старой игровой сборки, которую сообщество передаёт из рук в руки годами. На слово ей не верим.

Что нашли и что сделали

Аудит сборки нашёл слабые пароли по умолчанию и опасную админ-панель. Настройки по умолчанию сменили сразу после установки.
Мир работает на выделенном сервере. Доступ администратора ограничен личной сетью владельца.
Публичный доступ — отдельный контролируемый шаг. Прежде чем пускать людей, должен пройти чек-лист: в интернет смотрит только вход в игру, а админ-панель, база данных и удалённый вход снаружи недоступны.
Бэкапы делаются каждый час, восстановление бэкапа в отдельную папку проверено. Полное восстановление живого мира отрепетирую до беты.

Почему кое-что закрыто

Код закрыт намеренно. Игровой сервер и клиент не мои, чтобы их публиковать; движок ИИ в чужих руках — готовая ботоферма; а исходники исправлений безопасности показали бы атакующему, куда бить. Зато открыто то, по чему можно проверить честность: население, рейты, правила по золоту и расходы.

Как обезопасить себя

Об эксплойтах и проблемах безопасности пишите лично на livingpw@proton.me, а не в группы сообщества.