--------------------------
Konu: Throttle
Anlatım: Fromhell
Tarih: 23/12/2019
Resmi: [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]
--------------------------
UnrealIRCd'de ilk olarak 4.2.3 sürümüyle birlikte opsiyonlu olarak kullanılabilir olarak tanıtılmış, UnrealIRCd 5.0.0 ile birlikte default olarak yüklenmiş
anti connection-flood modülüdür. Tam adı
Connection Throttlerdır.
- Connthrottle nasıl çalışır?
UnrealIRCd'deki Connthrottle modülü, daha önce görülmemiş IP adreslerinden bağlanan çok sayıda kullanıcı algıladığında, yeni IP'lerden gelen bağlantılar ayarlanan oranın üzerinde reddedilir. Bilinen IP adresleri (yani normal kullanıcılarınız) ayarlanan hızdan bağımsız olarak her zaman girebilir.
SASL kullanarak giriş yapan kullanıcılar için de bu durum aynıdır.
Bu modül, bot / drone saldırılarına karşı oldukça etkilidir. Normal kullanıcılarınızın çoğuna izin verirken, çoğu "kötü" bağlantıyı reddeder. Sistem iki alt modülden oluşur:
- Reputation: Kişinin sunucuda ne kadar süre online olduğuna bakarak, IP adresi için bir itibar puanı verir.
- Connthrottle: Bağlantıların aktüel kısıtlamasını yapar.
- Connthrottle nasıl kullanılır?
/THROTTLE komutu 4 farklı opsiyonla kullanılabilir. Uygulamak için IRC operatör yetkisi gerekir.
- ON: Korumayı aktifleştirir.
- OFF: Korumayı pasifleştirir.
- STATUS: Durum raporunu gösterir.
- RESET: Tüm sayaçları sıfırlar.
Aşağıdaki düzenleme UnrealIRCd konfigürasyon dosyasından (unrealircd.conf) yapılmalıdır.
Kod: Kodu kopyalamak için üzerine çift tıklayın!
loadmodule “reputation”;
loadmodule “connthrottle”;
set {
connthrottle {
known-users {
minimum-reputation-score 24;
sasl-bypass yes;
};
new-users {
local-throttle 20:60;
global-throttle 30:60;
};
disabled-when {
reputation-gathering 1w;
start-delay 3m;
};
};
};
known-users: Öncelikle “bilinen kullanıcılar” tanımlamasının yapılması gerekir. Varsayılan olarak bu itibar ataması 24’tür. Yani giriş yapacak olan IP adresinin sunucuya son 1 ay içerisinde en az 2 saat bağlandığı anlamına gelir. Ek olarak,
SASL kullanarak doğrulama işlemlerini otomatik tamamlayan kullanıcılar bu adımdan muaf tutulabilmektedir.
new-users: Yeni kullanıcıların tümü ise bilinen kullanıcılar grubuna dahil olmayanlardır. “Yeni kullanıcılar” grubuna dahil edilerek, bağlantı sınırlamasına dahil edilirler. Bu sınırlama varsayılan olarak dakikada 20 local, 30 global yeni kullanıcıdır.
disabled-when: Son adımda ise modülün ne zaman çalışıp ne zaman çalışmayacağı belirlenmelidir. Varsayılan olarak iki durum bu modülü devre dışı bırakır:
- Modül 1 haftadan az bir süredir çalışıyorsa, kimin bilinen kullanıcı, kimin yeni kullanıcı olduğu net olarak bilinmeyecektir. Yani yeterli veri olmadığından dolayı modül kendini devre dışı bırakacaktır.
- Sunucunun yeniden başlatıldığı ilk 3 dakika modül kendini deaktif konuma alır ve çalışmaz.
- İtibar sistemi nasıl çalışır?
- Her 5 dakikada bir sunucuya bağlı olan IP adreslerinin itibar puanları +1 artırılır. Kullanıcı servisleri kullanarak kendini tanıttığı (IDENTIFY) durumda +2 itibar puanı kazanır.
- Herhangi bir IP adresi ile 30 gün online olunmazsa, IP adresinin sahip olduğu mevcut itibar puanı otomatik olarak silinir. Veritabanını küçültmek amacıyla itibar puanı silme süresi küçültülür. Örneğin 7 itibar puanı olan bir IP adresinin kayıtları 7 gün sonunda silinir.
- İtibar puanı maksimum 10.000 ile sınırlandırılmıştır.
- IRC operatörler kullanıcıların itibar puanlarını görebilirler.
- /whois Fromhell
- /reputation Fromhell
- /reputation 1.4.5.3