SolarNet Irc Network logo  
Твое место под солнцем!

Литература => Безопасность в IRC:


Безопасность в IRC.
(Автор: ZemIn)


Я долго думал чему же стоит уделить внимание из такого обширного количества вопросов IRC, и в итоге пришел к выводу, что наиболее важным для каждого человека общающегося в ирц, является проблема его собственной безопасности.

Начнем с начала, определим потенциально опасные моменты и начнем закрывать дырки в защите по их важности.

Первым, я думаю, можно выделить атаку по ip (хосту), если вы сидите не с локальной сети, то вас легко можно изучить взяв ваши данные из вашего whois. Методом борьбы с этим мы изберем использование прокси для подключения к серверу. Список прокси, а так же настройку их под клиент mIRC можно найти тут.

Дальше подумаем, как можно напакостить непосредственно на самом сервере.

Атаку могут провести в нескольких направлениях: приват, нотисы, ctcp запросы, инвайны, ДСС и если ник зарегистрирован, то memo сообщения.

Если Вас начали атаковать ураганно открывающимися приватами, то как правило вам следует сделать //mode $me +R, что установит на вас моду, которая позволяет открывать с вами приват только зарегистрированным пользователям. Если Ники зарегистрированы, то !!следует выйти со всех каналов и сменить ник!!. Еще 1 из способов может быть команда /silence , которая на уровне сервера будет блокировать приваты от тех людей, хосты которых будут совпадать с занесенными вами в список.

Нотисы и ctcp запросы объеденим, лечится от них будем игнорами по маскам (в мирке это маска номер 2-а *!*@хост). Учтем только 1 фактор, игнор не избавит вас от атаки абсолютно, так как он будет на стороне клиента, то есть вашей, следовательно все идущие запросы вы будите получать, но не видеть. По крайней мере не будет флуда на экране.

Игноры можно ставить на определенный вид сообщений:

  1. на нотисы: /ignore -n маска
  2. на ctcp запросы: /ignore -t маска
  3. на инвайты: /ignore -i маска
  4. на Дсс: /ignore -d маска

Мемо сообщения, с этим видом атаки бороться прямо скажем сложно, поэтому советую почитать настройки memoserv под ваш ник и попытаться добиться там оптимального баланса защиты +удобства.




Рейтинг@Mail.ru