Arkadaşlar Unreal ve Anope kullanıyorum. IRC girişi şifreli, mirc girişini kapattım haliyle, giriş sadece WEB'den. Şimdiye kadar hiç böyle saldırı almamıştım web'den ama bu nasıl olduysa bugün, bir anda onlarca yüzlerce farklı IP ve garip garip nicklerden giriş oldu. Aşağıya kopyaladım. Bun nasıl bişey arkadaşlar, webden bu saldırı nasıl oldu, yoksa webden olması imkansız mı, bir şekilde 1-2 kişi biliyordu irc şifresini o şekilde mircden mi girip saldırdılar acaba? Bu saldırı ve önlemi hakkında bilgi verebilir misiniz?
PHP Kod: Kodu kopyalamak için üzerine çift tıklayın!
Bir de Proxy ile giriş yapmışlar kanala, nasıl girmişler ki Proxy ile :S
----------
Daha önceki Anope sürümünde Proxy kontrolünden geçiriliyorsunuz vs.. yazıyordu, ben şu an anope 1.8.0 kullanıyorum, bunda sanırım yazmıyo, hiç görmedim. Direk hızlı bir giriş oluyor yazsa da okuyamıyorum eskisi gibi.
Webden olduğuna eminmisin. Web portunu bulup girmiş olabilir. Forumda baya koruma var entegre edersin sistemine sorun kalmaz.
iyi de web portunu bilmesi nasıl tehlikeli olur, irc girişi şifreli olmasaydı olurdu. IRC girişi şifreli benim, o zaman portun da bir önemi kalmıyor bence.
Sunucuna 2 harfli identlerin girişini yasakla ve antirandom kur. Büyük faydasını görürsün.
buraya ben id@ yazdim Tecnical saol, normaldeID korumam da var, web'dekiidim harici olmayan id'leri oto killiyorum. Yani id@ diye yazdıklarım siteme ait ID kodu, onu id diye değiştim ben sadece buraya yazarken. IRC şifresine ek olarak ident korumam da var. Ama bu saldırı nasol oldu anlamadım, hem de proxy de kullanılmış.
fullname koruması olucaktı. Fullname nasıl yazdıysan ve onu ident ile ilişkilendiriyordu. Birbiriyle uymayanları almıyordu. Onu bi araştırsan istersen.
bilindiği üzere eskiden botlar için bir port bırakılırdı o portu bulmuş ve o port üzerinden yapmış olabilir tabi artık saldırı çeşitleri değişti her ne yaparsak yapalım bir şekilde saldırı yenebiliyor
bilindiği üzere eskiden botlar için bir port bırakılırdı o portu bulmuş ve o port üzerinden yapmış olabilir tabi artık saldırı çeşitleri değişti her ne yaparsak yapalım bir şekilde saldırı yenebiliyor
Ben botları da IRC şifresiyle sokuyorum Anatolia. Bir tek Eschat için port var açık, o da şifreli. Dün gece artık bu saldırıdan sonra IRC şifresini değiştim daha zor yaptım. Bakalım bundan sonra olmaz inşallah eğer sorun ırc şifresini belki eschat aracılığıyla oradaki decode olan şifreyi encode ederek ulaşmışlarsa.
Proxy koruması kullan istersen yardımcıda olurum bu konuda
Evet isterim. Ben service bunu otomatik yapıyor sanıyordum, çünkü daha önceden chate girişte Proxy kontrolünden geçiyorsunuz vs.. yazardı. Şu anda anope 1.8.0 kullanıyorum bu yazıyı hiç görmedim. Evet full bir Proxy koruması eklemek isterim. Burada ayrıntılı yazabilirsen yapabilirim inşallah. Saol