⚠️ 请务必注意：入侵他人游戏服务器、非法获取GM权限属于违法行为，可能导致法律追责。本文仅提供技术防护思路及合法获取GM权限的途径，严禁用于非法用途！
❗ 一、合法获取GM权限的途径
1. 公益服授权GM
部分公益服主动开放GM权限供玩家体验，通过官方渠道申请即可获得：
访问公益服官网或公众号（如[echeverra公益服列表]），注册后联系管理员申请GM账号密码。
部分游戏内置GM后台（如《大天使之剑H5》），输入授权码即可使用GM功能。
2. 自建单机服修改GM配置
在本地架设单机版传奇时，可通过修改配置文件添加GM账号：
步骤：
打开服务端文件夹 `MirServer\\Mir200\\Envir\\AdminList.txt`
添加角色名（一行一个），保存后重启服务端。
进入游戏后，该角色即可使用GM命令（如 `@make 装备名` 刷装备）。
3. 引擎控制台授权
若服务端正在运行（如GOM引擎）：
打开 `M2Server.exe` → 【查看】→【列表信息一】→【管理员列表】
输入角色名，设置权限等级（1-10级，10为最高）→ 小退生效。
二、GM账号安全防护建议（管理员必看）
为避免服务器被非法入侵，管理员需加强防护措施：
1. 封闭高危端口
关闭数据库端口（如7000端口），防止通过IP直连篡改数据。
防火墙设置IP白名单，仅允许可信IP访问。
2. 强化账号安全
GM账号使用强密码（字母+数字+符号组合），定期更换。
启用双因素认证（如短信验证）。
3. 定期审计与备份
监控服务器日志，排查异常登录或数据改动。
每日备份数据库（路径：`D:\\MirServer\\Mud2\\DB`）。
4. 更新漏洞补丁
及时升级游戏引擎，修复已知漏洞（尤其关注M2Server更新）。
️ 入侵风险警示
法律风险：非法入侵可能触犯《网络安全法》，面临刑事责任。
技术难度：现代服务器普遍采用动态IP、端口隔离、入侵检测系统，非专业黑客难以突破。
替代方案：通过公益服或单机架设合法体验GM权限，安全无风险。
> 技术研究务必在合法环境下进行！ 如需学习服务器防护技术，可参考安全平台（如[Worktile安全指南]）或研究开源引擎漏洞。
不同GM权限获取方式对比
| 方式 | 合法性 | 技术要求 | 风险 |
|||--|-|
| 公益服申请 | ✅ 合法 | ⭐ | 无 |
| 自建单机服修改 | ✅ 合法 | ⭐⭐ | 本地可控 |
| 利用漏洞入侵 | ❌ 非法 | ⭐⭐⭐⭐⭐ | 高（法律/封禁）|
建议选择前两种方式，安全合规地体验游戏管理权限。
