Sunucuma Giren bir Trojan var!!! - IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası

bLackStar · 05 Mayıs 2005, 15:55

Sunucuma giren bir trojan var. Girer girmez nickini register/identify ediyor. Hepsinin şifreleri aynı doğal olarak.

Sunucuya giren herkese, 5 saniye sonra whois çekilip, nicki identify edilmişse ve nick şifresi TROJAN ise ipsine kline attırabilirmiyiz.

Uğraştım ama sonuna gelemedim. Üstünden kalkabilecek biri varsa, iyi olur.

MephisTo · 05 Mayıs 2005, 18:21

Örnek birine getpass çekip mesajı paste eder misin?

bLackStar · 05 Mayıs 2005, 18:31

Şu ana makinadan dolayı server kapalı. Birgün kapalı kalacak sanırım. Servisler anope (türkçe) sanırım fireturk'dede aynıydı. Ordakine bakabilirsin.

saol.

el33t · 05 Mayıs 2005, 18:54

İstediğin kodu yazdım. Mantığı servera girene whois çekiyor, ve %whois.nick değişkeninde ip'yi saklıyor 10 saniye boyunca. Eğer whoisde nick has identified for this nick diyorsa, getpass çekiliyor ve eğer şifresi TROJAN ise ip'sine kline atıyor.
İşte kod:
raw 307:*:{ if ($($+(%,whois.,$2),2)) { nickserv getpass $2 } }
on *:SNOTICE:*Client connecting on*:{ set -u10 $+(%,whois.,$9) $remove($gettok($10,2,64),$chr(41)) | whois $9 }
on *:NOTICE:*nickinin şifresi*:?:{ if ($nick = NickServ) && ($remove($4,$chr(46)) = TROJAN) && ($($+(%,whois.,$strip($1)),2)) { kline $+(*@,$($+(%,whois.,$strip($1)),2)) trojan } }

Kodu denemedim ama büyük ihtimalle çalışır.

aLcadraz · 05 Mayıs 2005, 19:03

aslında bide nicki droplasa iyi olur bLackStar :P

el33t · 05 Mayıs 2005, 19:06

{ kline $+(*@,$($+(%,whois.,$strip($1)),2)) trojan dan sonra | nickserv drop $strip($1) eklersende nicki droplar, yani:

{ kline $+(*@,$($+(%,whois.,$strip($1)),2)) trojan | nickserv drop $strip($1) } }

Yeppa · 05 Mayıs 2005, 19:06

el33t Nickli Üyeden Alıntı

İstediğin kodu yazdım. Mantığı servera girene whois çekiyor, ve %whois.nick değişkeninde ip'yi saklıyor 10 saniye boyunca. Eğer whoisde nick has identified for this nick diyorsa, getpass çekiliyor ve eğer şifresi TROJAN ise ip'sine kline atıyor.
İşte kod:
raw 307:*:{ if ($($+(%,whois.,$2),2)) { nickserv getpass $2 } }
on *:SNOTICE:*Client connecting on*:{ set -u10 $+(%,whois.,$9) $remove($gettok($10,2,64),$chr(41)) | whois $9 }
on *:NOTICE:*nickinin şifresi*:?:{ if ($nick = NickServ) && ($remove($4,$chr(46)) = TROJAN) && ($($+(%,whois.,$strip($1)),2)) { kline $+(*@,$($+(%,whois.,$strip($1)),2)) trojan } }

Kodu denemedim ama büyük ihtimalle çalışır.

büyüksün el33t..

bLackStar · 05 Mayıs 2005, 19:08

evet çok işe yarayacak bu, sağol.

Benzer Konular
Konu	Konuyu Başlatan	Forum	Cevaplar	Son Mesaj
Güncel VDS Sunucuma IRCD Kurulumu yapmak istiyorum	Symbolic07	Unreal IRCd	1	06 Nisan 2021 11:51
Çözüldü Sunucuma Unreal3.2 Kurarken	rehevalno	Unreal IRCd	1	28 Haziran 2015 12:12
Tcl le Leri Nasıl Sunucuma Sokarım ??	Niyekine	Unreal IRCd	7	06 Nisan 2008 01:00
Sunucuma gelen bir reklam :)	hitman	Komik Loglar	17	13 Kasım 2007 00:23
Sorucevap Botu Sunucuma Girmiyor.	vaga	Eggdrop, NeoStats, BNC	4	09 Şubat 2007 00:00

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)

Etiketlenen Kullanıcılar
Etiketlemek istediğiniz kullanıcılar arasına virgül koyunuz. Örnek: nokta,sukunet,NucLear

5846 sayılı Fikir ve Sanat Eserleri Kanunu gereğince sitemizde telif hakkı bulunan mp3,video v.b. eserlerin paylaşımı yasaktır. Yasal işlem olması halinde paylaşan kişi yada kişilerin bilgileri gerekli kuruma verilecektir.