1.疑问：可以注册，可以创建人物，进入，可以游戏！

这时发现人物，或者是游戏网关那里提示信息为：“端口空连接攻击：202.110.*.*”

答：是登陆器检测的缘故 不影响
2.偶尔，可以注册，可以创建人物，但是选择了人物点击进入的时候屏幕显灰屏，结果就被卡在那里了，你必须要经过好多次这样的卡壳才可以正常进入。
答：这里呢就是 由于连接7200网关 有选择 可能网络慢连接不到 建议多开网关 

最好3开 7300 7400也开 这样登陆就会顺畅些
3.为什么一到选择人物的时候提示“这个帐号不可以使用，服务器人证失败”
答：这个是6000 数据库无法连接 或者 7200连接不到 还有可能里面IP 没换完全

1.打补丁
　　 微软的作风就是三天一小补，五天一大补，漏洞太多，补一点就好一点，使用“开始-Windows Update" 然后把所有的补丁都装进去吧
　 
　 2.删除默认共享
　 2.1删除IPC$共享
Win2k的缺省安装很容易被攻击者取得帐号列表，即使安装了最新的Service ack也是如此。在Win2k中有一个缺省共享IPC$，并且还有诸如admin$ C$ D$等等,而IPC$允许匿名用户（即未经登录的用户）访问，利用这个缺省共享可以取得用户列表。如何防范这东东，很简单在"管理工具\本地安全策略\安全设置\本地策略\安全选项"中的"对匿名连接的额外限制"可修改为"不允许枚举SAM帐号和共享"。就可以防止大部分此类连接，但是还没完，如果使用NetHacker只要使用一个存在的帐号就又可以顺利取得所有的帐号名称。所以，我们还需要另一种方法做后盾，
(1)：创建一个文件startup.cmd，内容就是以下的一行命令"net share ipc$ delete"(不包括引号) 
(2)：在Windows的计划任务中增加一项任务执行以上的startup.cmd，时间安排为"计算机启动时执行"。或者把这个文件放到"开始-程序-启动"中　让他一启动就删除ipc$共享
(3)：重新启动服务器。
　 2.2删除admin$共享
修改注册表:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters增加AutoShareWks子键（REG_DWORD），键值为0
　 2.3清除默认磁盘共享(C$,D$等)
修改注册表:　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters增加AutoShareServer子键（REG_DWORD），键值为0

　 3.修改默认用户名 
"管理工具\本地安全策略\安全设置\本地策略\安全选项"中"重命名来宾帐户"就是把"guest"改个名字而已，改成abc或者其他名字，下面机器登陆名字也设为"abc"或其他的名字，然后再把"重命名系统管理员帐户"也改一下，有一次我闲着无聊，用小榕的流光随便扫了一下我的IP段，就发现有N家网吧服务器的管理员名称是默认的Administrator,并且是简单密码。如果有人想搞个肉机的话，实在是很简单。

　 至此下来，服务器已经可以很安全稳定的运行下去了，当然别忘了要一两天重启一下你的服务器，

SQL服务器安全设置
首先,关闭sql默认的1433(好象是这个吧) 就是把sql的TCP/IP协议删除就ok了,
删掉后就不能是用远程了 那总归少点事情吧
sa 设密码 设的密码为数字加字母等, 不用我多说了吧
administrator 别忘了设密码

在tcp/ip协议里关掉所有的无用端口

本地连接状态 --属性--tcp/ip协议--高级--选项--tcp/ip筛选 --只允许 tcp端口
开80(网站端口)
开21(ftp端口--可开可不开)
55019(奇迹私服端口)
44405(奇迹私服端口)

以上是针对无路由的使用服务器直接对外的情况,

使用路由的情况见下

映射以下端口就OK了
开80(网站端口)
开21(ftp端口--可开可不开)
55019(奇迹私服端口)
44405(奇迹私服端口)

当然,上面的你也要设一设哦

再来就是asp的安全问题了

请使用fishserver这套工具
就不存在是用asp漏洞改你数据了
这套工具在 梦之奇迹1.05里有
非常方便设置,

MOBFIREBURN命令可能有些朋友不知道是做什么用的～这个命令是原本是GM测试命令～你可以在GM模式下使用此命令＠MOBFIREBURN　它会提示你此命令的格式！MOBFIREBURN命令的功能是：测试在一个坐标上投放一个光环效果！MOBFIREBURN   3    329  329   　3     　   60     0
    命令    　　　地图号   坐标  光环效果 持续时间有些服务器里就使用这个命令，来增加安全区的动态变换光环！以及给庄园增加修饰光环等等效果！
脚本里使用这个命令GMexecute MOBFIREBURN 3 329 329 3 60 0GMexecute　　GM命令外调脚本使用！通过在机器人脚本里添加这一命令，在不同的时间生成不同的安全区坐标光环，就实现了安全区光环的自动变换～
＝＝＝＝＝＝＝＝＝＝＝＝＝＝
这一命令更深的运用～
可以使用此命令来做入门点，比如，什么什么时间，在盟重地图什么什么坐标出现一个到什么地方的入口，就可以使用此命令来在指定时间生成光环，使玩家能找到，像传世炼狱入口类似！至于进入方式，可以考虑使用需要地洞进入等等！嘿嘿！
可以使用此命令来，建设行会城堡，起到装饰作用！
＝＝＝＝＝＝＝＝＝＝＝＝＝＝
光环类型 1是僵尸钻的地洞 3是碎石块 4是困魔光 5是火墙 6是祖码教主裂开的石头

地图属性(mapinfo中地图代码后的英文含义)

在此文件对应加入代码就可

norandommove 不能使用随机传送卷的地图

找到文件X:\MirServer\Mud2\LogSrv\LogSrv.ini

将
EnableMakingID=TRUE
改成
EnableMakingID=FALES

TRUE为可注册，FALES为不可注册。

比较详细的说明了映射的一些理论，会给人一些启发 希望能有高人做出新的上外网的方法
也许有朋友已经看过了，那就在温习一次吧 
端口映射的必要性。
大家知道，一个服务器想要被别人访问，就一定要有别人认可的IP地址，
在局域网中（简单局域网，无路由），要有和别人子网相同的IP地址，
在广域网中，要有合法的Internet地址，才能被别人访问到。
小常识：
    10.0.0.0/8：10.0.0.0～10.255.255.255  
    172.16.0.0/12：172.16.0.0～172.31.255.255  
    192.168.0.0/16：192.168.0.0～192.168.255.255  
    这些IP地址都是保留地址，只能在局域网中使用。
由于现在的IPv4地址资源很紧张，最多到 223.255.255.255
现在已分配到 219.xxx.xxx.xxx, 所以绝大多数网吧、单位只有一个或少数几个IP地址（数据局除外).所以大多数采用了NAT(network address translating)网络地址转换的方法来访问internet,除了主服务器，别人都不具备internet合法地址
如果你的网吧想建4F(包括任何服务),除非你的4F运行在主服务器上（太不安全了），否则就要用到端口映射
2.端口映射的方法
其实端口映射很简单，很多软件都支持端口映射，比如windows 2000的routing and remote access, Wingate, Winroute, Portmap, 等等等等，简直是不计其数，
注意：所有的端口映射软件都是工作在上网主机(218.218.218.218)上的，不过他们所说的破解封外挂的4F的端口映射不在这个讨论范围内。
但是他们的工作原理又大不相同，routing and remote access 和winroute 是工作在链路层（互联层）的，而其他大部分则是工作在应用层，他们的区别就是，当别人连到你内网的服务器的时候，前者看到的是他们的真实IP,后者看到是你的主服务器的内部IP.
理论上，工作在链路层的效率比应用层要高，所以winroute 和 routing and remote access是首选，因为他们既支持NAT有支持portmap, 由于其他一些原因，我选择的是winroute.
但是用winroute 和routing and remote access 做端口映射的问题就是内网无法连接到服务器所开放的外网的端口上，这个问题将是我们一会将要讨论的重点问题。
3.4F的端口映射问题
很多人做4F端口映射都很不成功，不是不开门，就是进入后黑屏，但是一般都能进入到输入帐号和密码的界面，这是为什么呢？关键问题就是传奇这个游戏的进入时的3次客户端连接过程，（其他游戏大部分也类似）。
传奇的3次连接过程为,1－连接到 logingate上，输入完用户和密码后，出现选择服务器画面,选择完服务器后,2－连接到SelChrGate上，选择完人物后,3－连接到RunGate上开始游戏。
关键问题在这里，由于传奇游戏在设计的时候，几个Gate是在不同的机器上运行的，（在此驳斥一下所谓的盛大服务器控制端，难道盛大穷的只有一台服务器？）每个Gate所在地机器的IP地址很可能是不同的，(当初设计的时候没有打算到用NAT)，但是我们说服务器的时候只说了一个IP地址，那其他地址怎么办呢？原来这里有一个有趣的引导过程，在你进入loginGate，选择了服务器名称后，LoginGate就会在他自己的表（就是\mirserver\mud2\logsvr\!addrtable.txt）中选出服务器名称对应的IP地址(remote)和端口(Gates),告诉客户端，这时客户端按照这个地址去连接SelChrGate,选择好人物后，SelChrGate又会告诉你RunGate的地址（就是\mirserver\mud2\dbsrv200\addrtable.txt)和端口(\mirserver\mud2\dbsrv200\serverinfo.txt)。
由于种种原因，我们在那些配置文件中只能写一个IP地址(每个Gate的IP地址可以不同)但同一个Gate不管对内网还是外网都是一样的IP地址（多机负载同样如此），这就要求我们所写的这个IP地址不管内网外网都要能访问，这个IP地址应该写什么呢，对，就是主服务器的外网IP，但是这时候，用winroute做端口映射的问题就来了，比如内网192.168.1.0/8 主服务器192.168.1.1,4F主机192.168.1.2,内网客户机192.168.2.9，主服务器外网218.218.218.218，已知主服务器在218.218.218.218开了一个端口3000指向192.168.1.2的3000端口，从192.168.1.9上运行telnet 218.218.218.218 3000 就会不能连接，这时候的现象就是外网能进，正常，内网不开门，当你把每个Gate的地址都改为内网IP 192.168.1.2的时候（这是不对的），内网能进了，外网进不来，因为他们收到的引导地址是192.168.1.2,一个他们永远也不可能连上的地址，
当这种情况发生后，要从端口映射上动手。
4.手把手教你做端口映射
4.1测试端口映射成功与否
各种软件的端口映射方法大同小异，一般有4个空是必须添得，外部IP，外部端口，内部IP，内部端口，这两个内部指的是 192.168.1.2这台机器，当然，有些软件还有其他选项，比如IP地址限制（黑名单），最大连接数，流量检测等等。推荐软件PortMap.

先做一个测试端口映射，在主服务器IP218.218.218.218（根据你自己的IP写）上开3000端口，(是端口号3000,不是3000个)指向192.168.1.2:3000, 192.168.1.2这台机器上只运行一个loginsvr.exe, 这时候在 192.168.1.9这台机器上（在4F主机192.168.1.2也可）运行telnet 192.168.1.2 3000，应该显示在线人数0人，服务器名称等信息,然后再试，运行telnet 218.218.218.218 3000，（根据你自己主机的地址改变） 如果这时候仍能看到和刚才一样的现象，恭喜你，映射十分成功,接下来的工作只要把每个Gate的IP都改成外网IP，就启动整个4F了，然后再做好7000 7100 7200 三个端口映射，就可以进行测试了，
（如果你确定你的Gate的IP地址写的正确，那么如果不成功也不用重新启动4F,只是改动端口映射软件就行了），每次只要测试 telnet 218.218.218.218 7xxx, 看看能不能连上就可以了，如果不能连上，换一换你的端口映射软件。
5，提高篇
刚才说了winroute,现在该说他了，如果你用的软件是PortMap累的软件，你会看见所有外网的人登陆IP都是192.168.1.1,这可怎么封IP地址呢，也没法管理呀，这时候就要用到Winroute了，Winroute强大的功能和超强的稳定性无疑伦比的速度至今令我十分佩服，他就是我梦寐以求，寻找了多年的NAT软件，提供了所有我想要功能，包括Multi-NAT，但是美中不足，不能做4F的端口映射软件，就是因为他不能提供内网机器通过外网地址访问内网机器，但是我又不想舍弃，怎么办呢？办法有了，用Winroute和PortMap组合使用，因为他们工作在不同的协议层，所以并不互相冲突，两个都配置好端口映射后，Winroute的优先级比别人高，他先判断，如果是外网访问，他就负责转发，如果是内网，他就会把请求转发给PortMap,简直是太棒了，兼顾了速度和通用性，而且屏蔽IP地址简直易如反掌，还把内网和外网的访问给分开了，Winroute中包含了一个详尽的使用说明，可惜是英文，晚些时候我会翻译给大家的。
这就是我现在用的端口映射方法。
6，另类方法
这种方法完全不用端口映射
把3个Gate拷到主服务器上，连配置文件也不用改，依次运行，
4F主机配置好后，运行除3个Gate外的所有程序，即可
盛大采用的就是这种方法。
推荐所有人使用这种方法，
7，其他情况
有些网吧没有主服务器，NAT在路由器上实现，那就要在路由器上做端口映射，部分路由器支持内部机器通过外部IP地址访问内部机器，对于不支持的，暂时没有办法解决。这些问题不在此文章讨论范围之内。
8，总结
本文只讲述了端口映射方法和4F端口映射不能成功的原因以及注意事项，并未讨论有关
4F的配置问题。

X:\mirserver\Mir200\Envir\的MiniMap.txt，你可以找到如下格式的一些东西：
D717  57
这就是说代号D717的地图用的是57号小地图

Idx, Name, Stdmode, Weight, Looks, Need, Needlevel, Price, Stock
编号。名字， 数据模式 ，重量。 外形，需要条件，需要等级，价格，
Idx = 数据编号
Name = 要制造物品的名字（自己随便取） 
Stdmode = 物品数据模式
Weight = 物品的重量
Looks = 物品的外观
Price = 物品的价格
Stock = 不变的
Need = 需要的变量也就是说是等级的话就是需要等级多少才可以用
NeedLevel = 需要等级（攻击力，魔法力，道术等）　

书籍 (stdmode 4)
Shape 0 = 武士的书
1 = 法师的书
2 = 道士的书　

Ac ; -
Ac2 ; -
Mac ; -
Mac2; -
Dc ; -
Dc2 ; -
Mc ; -
Mc2 ; -
Sc ; -
Sc2 ; -
DuraMax; 需要多少等级才可以用　

头盔 (stdmode 15)
Shape 0 = 默认
125 = 记忆
129 = 祈祷
132 = 神秘　

StdMode 15 武器
Ac ; Mininum AC 最小防御力
Ac2 ; Maxinum AC 最大防御
Mac ; Mininum MAC 最小魔御
Mac2; Maxinum MAC 最大魔御
Dc ; Mininum DC 最小攻击力
Dc2 ; Maxinum DC 最大攻击力
Mc ; Mininum MC 最小魔法力
Mc2 ; Maxinum MC 最大魔法力
Sc ; Mininum SC 最小道术
Sc2 ; Maxinum SC 最大道术
DuraMax; 持久度　

项链 (stdmode 19/20/21)
Shape 0 = 一般　

StdMode 19
Ac ; N/A
Ac2 ; M.Evasion
Mac ; 诅咒
Mac2; 幸运
Dc ; Mininum DC 攻击最小
Dc2 ; Maxinum DC 攻击最大
Mc ; Mininum MC 魔法力最小
Mc2 ; Maxinum MC 魔法力最大
Sc ; Mininum SC 道术最低
Sc2 ; Maxinum SC 道术最高
DuraMax; 持久度　

StdMode 20
Ac ; N/A
Ac2 ; 准确度
Mac ; N/A
Mac2; 敏捷度
Dc ; Mininum DC 攻击最小
Dc2 ; Maxinum DC 攻击最大
Mc ; Mininum MC 魔法力最小
Mc2 ; Maxinum MC 魔法力最大
Sc ; Mininum SC 道术最低
Sc2 ; Maxinum SC 道术最高
DuraMax; 持久度　

StdMode 21
Ac ; 攻击速度 (+)
Ac3 ; 生命回复率
Mac ; 攻击速度 (-)
Mac2; 魔法力回复率
Dc ; Mininum DC 攻击最小
Dc2 ; Maxinum DC 攻击最大
Mc ; Mininum MC 魔法力最小
Mc2 ; Maxinum MC 魔法力最大
Sc ; Mininum SC 道术最低
Sc2 ; Maxinum SC 道术最高
DuraMax; 持久度　

　
所有的 stdmode 3 items can be held in quickbar　

stdmode 5 to 6 = 武器
StdMode 10 = 男装
StdMode 11 = 女装
stdmode 19 to 21 = 项链
stdmode 22 to 23 = 戒指
stdmode 24 and 26 = 手镯
stdmode 25 = 毒药或护身符
stdmode 30 = 蜡烛之类
stdmode 31 = 打捆的一类
stdmode 40 = 吃的一类
stdmode 42 = 制造毒药需要的物品
stdmode 43 = 矿石之类　

shape 122 to 125 = 记忆装备一类
shape 127 to 129 = 祈祷装备一类
shape 130 to 132 = 神秘装备一类　

need + needlevel = 需要条件。需要类型
need 0 = 等级
need 1 = 攻击力
need 2 = 魔法力
need 3 = 道术

因为ADSL等在断线过后.在次登陆就出现在IP更新.或变动.要想别人认为你没有动.那么我们就要先找到一个代理服务器.这个代理服务器.能每一次都把更新的IP告诉给客户端.给别人感觉没有变.但是实际上是变了.. 

方法:首先要找到一个空间.FTP空间.最好自己做.为什么呢.因为如果你用别人**的.那么谁都可以改里面的IP地址....可能造成混乱.....而且每次重启过后.都要更新也很烦..所以最好自己做.(自己做最好用TYFSOFT FTP因为这一个软件不用安装.下载过后.自己一设就可以运行.很方便) 

在FTP服务器里建一个目录名为.mir2patch在把登陆时所要用到的FTP.ini,mir.ini,mirsetup.ini三个文件放进去.............在建一个!plist.txt文本.写入要更新的文件(当然.你如果传奇服务器升级.加入新地图.新人物.要更新的时间也可以加入进来.只要把文件放入FTP目录在这个文本中加入更新的目录就行了) 

如:我要每次登陆更新mir.ini,ftp.ini,mirsetup.ini三个文件.那么就这样 

文件名 大小 

mirsetup.ini 4096 761885472 

mir.ini 4096 761885473 

ftp.ini 4096 761885474 

就行了............... 

下面就是关键了. 

下载patch.exe<下载区有>和mir.ini.ftp.ini.mirsetup.ini.放在一起. 

设置ftp.ini文件 

[Setup] 

site=ls130.vicp.net =>你的ＦＴＰ地址<ＩＰ定不定关键就在这里. > 

port=21 

userid=*** ＦＴＰ:用户名 

passwd=*** FTP:密码 

basedir=mir2patch 打开mir2setup目录 

listfile=!plist.txt 读取!plist.txt文本 

program=mir2.exe 启动传奇 

[Server] 

ServerCount=1 

server1caption=星空网络 这个不用我说了吧 

server1name=星空网络 

好现在更新.............. 

当然.你服务器的文件也要这个写不过要最新的ＩＰ..这样每次服务器重启过后.只要你把最新的ＩＰ写入ＦＴＰ的那个文件中....客户就会生动更新ＩＰ..当然这一步客户端是感觉不出来的......