IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası

- Projeler (https://www.ircforumlari.net/projeler/)

- - UnutmaNet Socket Koruma Botu (HyperioN) (https://www.ircforumlari.net/projeler/546248-unutmanet-socket-koruma-botu-hyperion.html)

Cevap: UnutmaNet Socket Koruma Botu (HyperioN)

Alıntı:

uFuK Nickli Üyeden Alıntı (Mesaj 1041353786)

Hiçbir ip adresi eklemenize gerek yok sistemi daha net anlatayım sanırım biraz kapalı oldu anlatım

İSP Adresleri Bir İP'nin bağlı bulunduğu servis sağlayıcısının ismini verir. Örneğin siz ADSL Hizmetini Türk Telekomdan Alıyorsanız Yani Size İnterneti Türk Telekom Veriyorsa İSP Adresi "Türk Telekom" Dur. Yada Superonline Veriyorsa Fiberoptik İSP Adresi *SuperOnline* 'dir.

Ben bu menüye Türkiyedeki Servis Sağlayıcıların Adreslerini Zaten Ekledim (Hepsini değil bazı kurumların kendi isp adresleri var ama bunlar genellikle şirket içinde kullanılıyor dişariya verilmiyor hizmet sağlamıyor) Burayı fazla anlatmicam kafa bulandırmaya gerek yok bugün bir İRC serverina bağlanan 10 bin kişiden 9999 kişi yukardaki isp adreslerinden birini kullanıyor (benim menüye eklediğim)

Çalışma mantığım ise şu;
X ip adresi bağlandı
X İp Adresi İnternet Hizmetini Doğan Platformdan Alıyor (D-Smart)
X İp Adresinin İSP Adresi Doğan ile başlıyor
X İp Adresinin İSP Adresi Menüde Ekli, Bu Adam Karantinaya Alınmayacak Ve Yoluna Devam Edecek.

Y İp Adresi İngiltereden Bağlanıyor
Y İp Adresinin İnternet Servis Sağlayıcısının İSP Adresi (British Telekom)
Y İp Adresinin İSP Adresi British Telekom Listede Ekli Değil.
Y İp Adresi #Karantina Kanalına Alınacak. Shunlanacak
Y İp Adresi Doğrulanmadığı Sürece Menüde Belirtilen (Max Ban Süresi) Kısmındaki Süre Saniye Kadar Shunlu Kalıcak.

Sanirim bu biraz daha acık oldu.

Oto Join Olayına Gelince Bunu kaldırmanıza gerek yok varsin dursun çünkü İSP Adresi menüsüne takılan ipler shunlanacağı için kanallarınıza girselerde ne özele ne kanala text mesajı gönderebilir ne nickini değiştirebilir info dahi çekemez. Dolayısıyla saldırgan emeline ulaşamaz kuru kanala girmesinin bir manası yok.

@[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] konuya gösterttiğiniz ilgiden ötürü teşekkürü borç bilirim.

İSP iplerini ben normal ipler olarak algilamistim simdi tam oldu İSP direk baglanti veren sirketlerin ipleri. turkcell vadofone ttnet direk onlarinki ekli.

Listede olmayipta karantinaya takılanlar misal veriyorum kanala girdikten sonraki ip @
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
status ipi ip132-aaa-aaaaa-87.adsl2.static.versatel.nl ) hollandadan giriş misal bunlari muaf eklemek için *versatel* seklindemi ekleme yapacagiz ? yani karantinaya giren iplerin İSP servis saglayıcısını bu sekildemi ogreniyoruz.

Birde karanti kanalinda bekleme süresi bittikten sonra otomatik zlinemi atiyor yoksa baglantı dogrula secenegiyle beraber ustunde zline gline seceneginide secebiliyormuyuz

Cevap: UnutmaNet Socket Koruma Botu (HyperioN)

Yok öyle değil İSP Adresleri eğer listede yoksa bağlanılan ip'nin bağlandığı İSP Adresini %komutkanalina yazıcak bot diyecekki X nicki Bilmemne İSP Adresini kullanıyor, listemde ekli değil Karantinaya sevk ettim. Siz oradan bakarak ister İSP Adresini Listeye eklersiniz ve artık o adresi sorgulamaz ister bağlanan nickin İp Blogunu komple muaf kısmına eklersiniz o blog'u sorgulamaz ister nicki eklersiniz o nicki sorgulamaz. Size kalmış orası

Karantina süresi bittikten sonra bot bir işlem yapmaz sadece shunu kaldırır useri serbest bırakır. Zaten oto kanallara çekeileceği için userler girişteki o kanallardan faaliyetlerine devam edebilirler.

Doğrulama yapmama seçeneğide mevcut !red nick !hepsired !red 1-9 gibi red edilen kullanıcılar 900 saniye shunlanırlar,yada zline uygulanır bunuda dialoglaştırayım ben !red seçenekleri diye uzaktan komuta edebilin bunada. Yapmamıştım ama bunuda ekleyim

Cevap: UnutmaNet Socket Koruma Botu (HyperioN)

Alıntı:

uFuK Nickli Üyeden Alıntı (Mesaj 1041353820)

Karantina süresi bittikten sonra bot bir işlem yapmaz sadece shunu kaldırır useri serbest bırakır. Zaten oto kanallara çekeileceği için userler girişteki o kanallardan faaliyetlerine devam edebilirler.

Karantina kanalinda yonetici yoksa yada pc basinda degilse o zaman bunun bir anlami kalmaz botlar karantinaya girer orda bekler 2 dakika sonra kanallara cekilip shunları kalkınca yinet text yazi atibilir ozellere mesaj atabilirler. Bu özelligin calişabilmesi için isp harici olup karantina kanalina cekilenler 900 saniye ( 2 dakika ) karantinada bekledikten sonra zline yada gline yerseler sistem duzgun calismis olur aksi taktirde korumanın bir anlami kalmayacaktır. Normal user girişi olsa bile zline yedikten sonra yonetici pc basina geldiginde hangi isp ye ait oldugunu opers kanalindan gorebilir ve muaf olarak ekliyebilir daha sonra o isp ye ait olan ipler bu sıkıntıyı cekmemiş olur.

Yöneticiler pc basındaysa eger karantina kanalinda !red yada !d nick yaparak kullanıcıyı kurtarır ve opers ten isp kaydını alip muaf ekler. Mesele pc basında yada sunucuda degilseler sorun yaratır bir anlamı kalmaz korumanın

Cevap: UnutmaNet Socket Koruma Botu (HyperioN)

Aynı şekilde pc başında değillerken yurtdışından bir user geldiğinde ve isp menüsünde eklide değilse adresi zline yiyecek ama bunuda hesap etmek lazım masum kullanıcı kaybı düşünülemez user altın değerinde :)

Eğer #Karantina kanalına bakacak hiçkimse yoksa (Ki bu durumda sunucuda tek bir görevli dahi yok demektir) en son cıkan kişi çıkarken botun İSP sistemini uzaktan kapatmalı bence.

Cevap: UnutmaNet Socket Koruma Botu (HyperioN)

isp menusunde ekli olmayanları 2 dakika shunlu birakip kanala alirsa o zamanda sorun olur ama sure sonunda zline attiktan sonra sorun olmaz user bir kere atilir pc ye gelince bir daha o isp servis sunucusundan baglanti alan kimse atilmaz bence bu daha mantikli. Yada o bolume iki senecek koyulabilir isp e ekli degilse süre sonunda zline isp ekli degilse süre sonunda shun acilsin seklinde sayet ben ilk secenegi tercih ederim :) yani bilgisayarda kimse olmadıgında sürekli saldiri yemektense bir userin birkereligine atilmasını tercih ederim daha sonra zaten isp ekleyip bu sorundan kurtulurum. Pc basinda olsakta botlar girdiginde minimum 50 60 tane giriyor hepsine 2 dakika icinde !red nick yazmak zaman alir illaki aradan kacanlar olur bu yuzden süre sonunda zline secenegi daha uygun olacagini dusunuyorum ben.

------------------------------

Bota birde .nerden şehir ülke özelliği eklenebilir. .iptara 85.169.* seklinde o blog ipiyle bağlanmış olan userleri bulabilme özelligi. Belli aralıklarla away reklamcıları icin otomatik mesaj sistemi sanırım bunu eklemissinizdir.

Cevap: UnutmaNet Socket Koruma Botu (HyperioN)

Reklam koruması için harici bir özellik mevcut başka bir socketten düz user nickli hiçbir acc si olmayan bir socket bot giriyor sunucuya (kız nickli olmasına özen göstertin)

Bu socket bot 10dk aralıklarla sürekli kanala girip cıkıyor ve nick.txt den sürekli nickini değiştiriyor

Bu botun özeline yazılan her mesaj %reklamkanalına yansitiliyor (Hem sapıkları,Reklamcıları görmek için)

Ek olarak sunucuda bazen özellere saldırı yapılıyor onlarca nick mesaj yazıyor userin ekranı donuyorya kanaldaki herkeze (op,oper,admin,prefix) sahipleri hariç ki çogu bunu bile hariç tutamayacak kadar aciz olmasına rağmen ben geniş düşündüm bu botu tamamen bir usermiş gibi algılattım sunucuda. Eğer bu tür bir saldırı olursa

1. bot bunu anında HyperioN'a reklamkanalından bildirecek
2. ve saldırı yapanin yazmiş oldugu kelimelerden rastgele bir seçim yaparak 90 saniye bunu spamfiltere ekleyerek öncelikle kişinin saldırıya devam etmesini engelleyecek
3. sonra kanala yazdıkları mesajlarla birlikte bu saldırı yapan nickleri yazıcak
4.sonra bu saldırıyı yapan nickleri hafızasına kaydedip size bir soru soracak

Bunun bir saldırı oldugunu düşünüyorsaniz !saldiri yazarak hafızama kaydettiğim ve kanalda sizede yazdiğim nickleri sunucudan uzaklaştırmama yardım edermisiniz?

!saldiri yazarsaniz şut ve gol olur.

Bunu otomatik attırma şeklinde de yapabilirdim size sormadan hatta belki ona bile çeviririm ama botu sahada daha geniş görmem lazım lakin botu tasarlarken önceliğim minimum masum kullanıcı kaybı oldugu için öncelik olarak soru sistemini uygun gördüm.

Hergün yeni güvenlik önlemleri istek ve önerileriniz kapsamında bota entegre ediliyor hala bitmemesinin sebebi bu

Cevap: UnutmaNet Socket Koruma Botu (HyperioN)

Reklam botu cok güzel düşünülmüş. isp olayınada iki seçenek yapabilirseniz daha güzel olur, beklet süre dolunca gline yada zline - beklet süre dolunca global kanallara cek şeklinde

Cevap: UnutmaNet Socket Koruma Botu (HyperioN)

Alıntı:

uFuK Nickli Üyeden Alıntı (Mesaj 1041353820)

@[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] eline saglık yanlız bi bilgilendirme yapıyım yurt dışı proxy'leri ISP şeklinde engelleye bilirsin ama Türk proxy'lerine birşey yaptınmı?
Örnek;

Kod:

ISP:        Turk Telekom

Organization:        Turk Telekom

Services:        Confirmed proxy server

ISP Türk Telekom böyle oldugundan bot direk proxy'i kanallara alacak bunun için Services: *Proxy* degil gibi birşey eklersen cok güzel olur.

Cevap: UnutmaNet Socket Koruma Botu (HyperioN)

TÜRK İSP Adresli Proxy sayisi fazla değil mevcut olanlarıda socketle bir siteden çekip zaten direkt z:line uyguluyorum :)

Cevap: UnutmaNet Socket Koruma Botu (HyperioN)

Aslında zline yerine proxy'leri belirli kanala çekip orada kod sorgulatıp kanallara dagıtabilirsin böylelikle %99 user atma olayını engelleye bilirsin tabi düşünce yine senin fikirlerimi sunuyorum bu arada yaptıkların/yapacakların gayet güzel birde bu reklam vs. olayını burada anlatmassan gayet güzel olur maglum forum'da sadece bizler yokuz demek istedigimi anlamıssındır umarım :)