Çevrimdışı

Yaptıgım Socket Bot Çalışmasının Yavaş Yavaş Sonuna Geliyorum Saha Testlerine Başladım.

Aslında bu konunun yeri burası değil ama maalesef projeler kısmına bakılıpta öneri vs. yapılmıyor göz önünde olması açısından buraya açmak durumunda kaldım denilebilir.

Sizlerden istediğim bir koruma botu neleri istatistik olarak tutmalıdır
X kanalda kaç voice verilmiş bilmem kaç kişi atılmış falan değil sunucunun geneline yönelik istatistikler olmalı örneğin;


Sunucuya Kaç Tekil Giriş Sağlandı.
Sunucudan Kaç Zline,Gline,Shun,Kill Atıldı.
Spama takılan Nick Sayısı

Bunları tutacak bunlara ek olarak sizinde aklınızda istatistiksel veri varsa destek olursanız sevinirim

 

 

Çevrimdışı

Spama takılan Nick Sayısı

Başlıgında spam ve block'a takılan toplam sayiyi vericek nickleri ve takılınan spamları oper/admin scriptleri vasitasiyla öğrenmek daha doğru olur oralarda işlemde yapabiliriz örneğin OAScript

Oper nicki girme olayıda rakamsal bir veri değil bence daha cok güvenlik tedbiri gibi istatistiksel özellikler lazım bana biraz

 

Çevrimdışı

Benimde bulunduğum sunucudaki koruma botu için düşündüğüm bir olayı sana da önermek isterim.
Birden çok linki olan sunucularda kaç kişi webden kaç kişi irc linkinden giriş yaptığının istatistiğini tutmak mantıklı. Bu şekilde global sunucuların web useri ve irc girişlerini takip edebilirsin.
Ayrıca girişlerde fullnameleri okutarak hangi scriptin ne kadar kullanıldığını takip edip rakamlara dökmek de script yapımcıları acısından ilgi çekici olabilir.

 

Çevrimiçi

Saldırılardaki İp aralıklarının istatistiği tutulabilir kardeşim,bu da oper/adminlere akill alma vb durumlarda kolaylık sağlayaabilir misal olarak.

78. ile başlayan iplerden gelen saldırı girişi 150
86. ile başlayan iplerden gelen saldırı girişi 300


gibi

__________________

 

Çevrimdışı

@[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] önerin için teşekkür ederim sunucuya kişi kişi web portundan kaç kişi mIRC portlarından bağlanmış verisini tutturucam bota yararlı bir istatistik.

Fullname tespiti olayı sağlıklı olmayacaktır birçok kullanıcı fullnamesini manuel olarak değiştirebileceğinden bunun tespitine yönelik yapılacak çalışmalar sağlıklı sonuç vermez

Hyperion'a eklediğim istatistiksel veriler %90 üzerinden işlem görmeli ve sunucunun mevcut durumu hakkında yöneticilerin karar almasını sağlayacak istatistiksel veriler tutmalı bu botta ne radyo ne help nede oyunsal,eğlencesel vs. birşey yok bu bot sadece sunucuyu koruyacak bir temel ve yöneticilere bota hızlı erişim sağlayarak uzaktan anlık olarak botun faaliyetlerini değiştirebilme imkanı üzerine kuruldu.

 

Çevrimdışı

@[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] onu daha farklı bir şekilde yaptım ISP üzerine bir güvenlik merkezi oluşturdum botta şöyle ki

TTNet
Turkcell
Avea
Vodafone
Superonline

Vb. Türk Servis Sağlayıcılarnı İSP Listesine ekledim ve yine sizde isp listesine ekleyebilirsiniz ekstraları bu İSP Adresleri dişinda sunucuya giriş yapıldıgında bot bu vatandaşları sizin isteğinize bağlı olarak ve çoktan seçmeli olarak ;

1) Karantina Kanalına Alır ve Belirlediğiniz Süre Dahilince Shunlar.

2) Zline,Shun İşlemlerini Uygular

3) Özel Mesaj Göndererek Özel Mesajdaki Bir İçeriğin (Ankara Yaziniz, İstanbul Yaziniz) Vb. Botun Özeline Yazılmasını Talep Eder Ve Bu İstenilen Yaziyi (Yazi En Az 50 tane olacak ve random gidecek bilgiye dayalı değil örneğin (Lütfen bize bir bot olmadığınızı kanıtlamak için özelime "istanbul" yaziniz)) şeklinde ileti atıcak Buna Cevap Vermeyen Kullanıcıların Shunları kaldırılmayacak(Manuel olarak !shunlariptal yazarak herkezi karantinadan cıkartabilirisinz"

Sizinde bildiğiniz gibi socks,proxy vb. saldırı yöntemleri genellikle türk isp aralıkları dişinda olur yani ben daha türk isp sine dahil bir proxy socks ip si görmedim
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
tabi olur olmaz diye birşey yokta sabahtan aksama kadar arasa 1-2 tane anca bulur

Buda proxy ve socks için dişardan websitesine bağlı olmaksızın alınmiş bir önlem olacak yani kalıcı

Tabi bu noktada yönetici arkadaşlara iş düşüyor artık whois'de is an irc operatör diye ekli olmak değil biraz çaba göstertmek oper olmayı gerektirmeli. Karantina odasını 7/24 takip edebilmelisiniz.

 

Çevrimiçi

uFuK cok guzel bir ise el attin basarilar dilerim


Adminler
hangi nicki ile oper ciktigini
nekadar zaman online kaldi
#yardim kanalda idle sureleri nekadar
akill kline zline atan admin nicki ve atilan nick ident ip, atilan ipde nick varsa #x kanala msg edilsin (ns list -uhmask *@ip.*)

aklima gelirse yazarim daha :P

Status Snotice:
-iRC.network.CoM- *** Notice -- POSOFxPOWER (POSOFxPOWER!xPOWER@[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...].network.CoM) is now an operator
-iRC.network.CoM- *** Global -- from iRC.network.CoM: POSOFxPOWER added a 30 minute autokill for
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
(ID: \dwJkB+2IpEUFw>; affecting 0 users or 0.0000% of 221 users)
-iRC.network.CoM:- *** Notice -- Temporary Z-line added by POSOFxPOWER!xPOWER@[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...].networkR.CoM for 251.2.25.1 (1000 kufur)
-iRC.network.CoM- *** Notice -- POSOFxPOWER!xPOWER@[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...].network.CoM added a k:line for
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
(kufur)

Turk proxyleri [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] sitede bulunur belki bu site isine yarar

tskler. kolay gelsin

 

Çevrimiçi

bu ipden hangi nickler girdi iplog klasor icerisidne 88.233.133.215.txt olarak kayid edilmesi mumkunmu?
88.233.133.215.txt icerisinde

Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.

bu sekilde olabilirmi ?

[01:29] -iRC.network.CoM- *** Notice -- Client connecting on 7.5.5.5:6667
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
Website

[01:29] -iRC.network.CoM- *** Notice -- Client connecting on 7.5.5.5:6667
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
Website

[01:29] -iRC.network.CoM- *** Notice -- Client connecting on 7.5.5.5:6667
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
Website

[01:29] -iRC.network.CoM- *** Notice -- Client connecting on 7.5.5.5:6667
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
Website

tskler. kolay gelsin

 

Çevrimdışı

on *:snotice:*: {
if (*client*conn*) iswm $1- {
if $gettok($10,2,64) == 192.168.1.2 {
write ufuk.txt $9
}
}
}

ip'yi değiştirebilirsin