Nếu vào được cả database thì đúng là cách config server có vấn đề thật, mình ko rành lắm nhưng bạn thử check xem có dính mấy đều sau ko:
- Kiểm tra danh sách user trong máy chủ.
- Web server có nằm chung với game server và database ko, nếu nằm riêng thì có authen ko. Tốt nhất mấy em này ko được nằm chung 1 chỗ.
- Có port lạ nào public ra ngoài ko
- Game Server ko nên public trực tiếp mà nên qua 1 con proxy
- Nếu web chạy nền PHP, kiểm tra xem có em shell nào bị upload vào chưa.
- Bên data kiểm tra mấy cái config, Script với html xem có gì lạ ko. Nếu ko có giữ source mà chỉ có compile pack thì decompile ra xem máy cái handle của Command với Action, hơi khó đọc tí, nếu phát hiện thì overwrite nó bằng file .class khác.