|
DarkLove Nickli Üyeden Alıntı
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
|
@[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] oncelikle tebrik ederim sizin gibi degerli Coderler oldugu sürece ben sahsen IRCD icin hala daha umutluyum büyük bir emekler sonucu bu projenin hayata gectigini biliyorum sormak istedigim ve herkesin merak ettigi birkac sey olacak size
Degerli Hocam oncelikle bu sistemin /girisac /giriskapat tan farkı ne biliyoruzki komut ile giris acıp kapatılan bir modul var ve bunu @[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] dahada gelistirerek muaf port olayını getirmis ve bircok firma bende dahil su anda bunu kullanıyoruz.Web portlar mesela 2566 olsun diyelim giris kod sisteminde bunu muaf edip Sky-Dancer hocanın portsifresi.c modulunu kurunca web girisi haric o porttan giris olmuyor yine sizin sistemin işlevini goruyor.Ve günümüzde mobil kullanıcılar fazla oldugundan veri bağlantısı kapatıp acma esnasında sürekli ip adresi degisiyor ve /proxy on iken sürekli onaylama yapması gerekiyor gibi duruyor buna bir çözüm üretmekte maalesefki mümkün degil.
Bu proje sanki biraz ona benziyor gibi geldi bana ha giris ac giris kapat ha proxy on proxy off yalnız sizin onaylama sistemi daha şık ve güzel duruyor.
Amacım konuyu baltalamak yada emeginize laf etmek degil ama giris kodla birbirine cok fazla benziyor su anki sisteminiz.
|
öncelikle teşekkür ederim yorumunuz için;
girisac giriskapat modülü bildigim kadarıyla yanlış biliyorsam düzeltin lütfen
giriş kodu olan sunucular için geçerli bi kod yani sky-dancer in giriş kod modülünü komutla acıp kapatıyor.
benim sistemde şöyle;
1.si kullanıcı herhangi bi giriş kodu v.s girmesi gerekmiyor. sadece linke tıklaması yeterli oluyor.
2.si yine bildigim kadarıyla giriş kodlu sistemler artık işe yaramıyor giriş kodlu sunucuya saldırı yapan bi çok lamer gördüm. artık açıktan mı kaynaklı başka bişey mi onu bilmiyorum.
3.sü yazmış oldugum modül çoklu proxy saldırıları için geçerlidir. yani tekil girişlerde adam vpn kullanır tek giriş yapar cıkar ona yapacak bişi yok zaten.
coklu bot saldırılarında geçerlidir.
yani özetlemek gerekirse
giriskodac kapa sisteminde userin giriş yaparken bi kod girmesi gerekiyor. /giris kod seklinde. bildigimiz giris kodu sky dancerin yazmış oldugu. ( ki zaten bu sistemin artık pek işe yaradıgını sanmıyorum. giriş kodu olmasına ragmen saldırı yapan lamerler mevcut )
benimkisinde user herhangi bi kod v.s girmiyor. sadece linke tıklaması yeterli oluyor. + bi IP adresiyle 1 kere tıkladımı bidaha ki girişlerinde IP deismedigi sürece direk baglantı yapılıyor.