Çevrimdışı

sA. ve As.

uzun zaman önce sunucuyu bir arkadaşa bıraktım . ftp ve telnet şifre vs lerini

werdim . fakat aradn biraz zamn geçtikten sonra irc ye tekrar dönmek istedim

sunucu kapalıydı shellciye sıfırdan kurdurdum . herşeyi sildi . fakat sunucuya

girdigimde şu an habire sunucuya giriş yapan botları gösteriyor clone degil.

hepsi farklı ip den nick degiştiiyor kanaldan çıkıyor başka kanl giriyor. nick degiştiryor. shellciye sordum domainine botnet yazmışlar dedi.

shellci bu sorun çözülemez malisef böyle kalicak dedi . sunucuya resmen 7/24 saat saldiryorlar gibi bir görünüm ve durum war.

bu konuda yardımıcı olan arkadaşa sonsuz minnet duyucam .

sunucudaki sorunu dah iyi anlamnız için irc.sohbetor.net servera gelp sohbet kanalında 15 saniye durmanız yeter.


Selametle

__________________

 

Çevrimdışı

Giriş kod kurarak çözebilirsiniz rahatlıkla, giriş kod ve sorasında web girişi için açık portun şifrelenmesiyle bu tür sc5 ve botnet saldırılarını almazsınız. forumda birden fazla konu başlığı var birkaç koruma yöntemine dair başlıkları yazayım siz seçip uygulayın.

1) [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

2) [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

Gözüme çarpanlar şuanda araştırırsanız daha vardır.

Kolay gelsin.

 

Çevrimdışı

Botlarin version yaniti " mIRC v6.16 Khaled Mardam-Bey " bir tcl ile yada unrealircd.conf dan bu versionu yasaklayabilirsin. ikincisi bir eylem yapildiginda ozele " a " yaziyorlar, yine bir tcl ile yada spamfilter.conf dan bu actioni da attirabilirsin.

 

Çevrimdışı

arkadaşlar gerekli çözümleri vermişler eğer o adam bunu kesemiyorsa sunucunu kapamak yerine o shellciyi değiştir bence sen

 

Çevrimdışı

Shellcin kim bilmiyorum ama acemi yada başından savmış seni şu forumda hiç ama hiç shell satmamış insanlar bile bu sorunu 10 dakıka içinde çözebilirler Sunucu adını pm olarak bildir giriş koduna veya extra birşeye gerek kalmadan 10 dakıka içinde çözeyim durumu.

 

Çevrimdışı

Merhaba;
Arkadaslar görüyorum ki herkes shellcisine takmıs
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
evet bu arkadasa sunucuyu dün ben kurdum bakın kurduklarıma;


include "yasak.conf";
include "proxykorumasi.conf";
include "proxyblock.conf";
include "proxy.conf";
include "trojen.conf";
include "trojen1.conf";
include "trojen2.conf";
include "trojen3.conf";

bunlarla zaten büyük bir ölçüde azaltıyor fakat Arkadasın bana dediği bunları kaldırın heran saldırıya açık olalım denmesi, ve bende

#include "yasak.conf";
#include "proxykorumasi.conf";
#include "proxyblock.conf";
#include "proxy.conf";
#include "trojen.conf";
#include "trojen1.conf";
#include "trojen2.conf";
#include "trojen3.conf";

bu sekilde kaldırdım ayrıca bende biliyorum ki giriş kodu kurulsa giremicekler fakat bunları kaldırtan arkadas giriş kodunu neylesin diye düşündüm ha bana diyecekki Müşteri(lerimiz) bizde giriş kodu dur proxy.conf lardır bi şekilde yasaklarız Suanda Girin bakın Sunucuya Giriş kodu kuruldu Ve Bot giriş yapamııyor Neyse herkes istediği yorumu yapmakta özgürdür burası IF.

İyi Forumlar

 

Çevrimdışı

konu ile alakasız gereksiz postlar silinmiştir.

 

Çevrimdışı

iLKeHosting. Fuat benim müşteri olarak ta çalıştığım destek elemanı olarak ta makinalarını kullandığım birisi. Her zaman kurulumlarını güncelleyip daha iyi hizmet vermeyi amaclamıs bi insan. Hiç kimsenin ama hiç kimsenin gecesini gündüzüne katan, ekmeğini bu işten çıkaranları burada tek kelime ile yıpratmaya çalışmaya hakkı yok.
Sen evvela irc nedir bi arastır sonra sunucu aç.

Fuat her zaman basarılı olman dileği ile kardeşim..

iyi Çalışmalar..

 

Çevrimdışı

büyük ihtimalle irc.siteadresi.com diye botun adresi belirlenmiştir.
irc.adres.com deilde
girişleri adres.com şeklinde alırsanız sıkıntı kalmaz diye düşünüyorum

 

Çevrimdışı

WarrioR Nickli Üyeden Alıntı Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.

iLKeHosting. Fuat benim müşteri olarak ta çalıştığım destek elemanı olarak ta makinalarını kullandığım birisi. Her zaman kurulumlarını güncelleyip daha iyi hizmet vermeyi amaclamıs bi insan. Hiç kimsenin ama hiç kimsenin gecesini gündüzüne katan, ekmeğini bu işten çıkaranları burada tek kelime ile yıpratmaya çalışmaya hakkı yok. Sen evvela irc nedir bi arastır sonra sunucu aç. Fuat her zaman basarılı olman dileği ile kardeşim.. iyi Çalışmalar..

kime Suçlama yapdın anLayamadım ?

İRCd yi daha dün ögrenmedik ben coder deqiLim işin derinLikLerini biLecek kadar. . .

shellciLer iLe daha dün tanıŞmadık .arkadaş iLe tel de görüştük . botneti Silmenin imkansız oLd söyLedi bende konuyu tecrübeLi arkadaşLara iLeteyim dedim . ama geLmiş konumda saçma sapan mesajLar yazıp duruyorSUnuz.


Shellciye Lafım yok . shellci benim shellcim . insanLarn ekSikLikLeri oLabiLr.

ben isterdim ki bu botneti sil tuŞuna basarak siLebiLeLim .

Sunucuya GIRIS kodu ekLenmiş . . .


yönetici arkadaşLardan konuyu kiLitLemesini rica ediyorum . Soruna bir nebzede oLsa katkısı buLunmuşdur Konunn.



SeLametLe

__________________