IRC-x sistemleri stabil calışan, ancak guvenlik acısından pekte fazla bir donanıma sahip olmayan, ekseriyetle kucuk caplı sunuculardan ibarettir. Herhangi bir ekonomik cıkar amaclamadığı icin kucuk caplı ve genellikle amator kişilerin yaptığı basit hile ve saldırılarla kanal icerisinde bulunan operatorler ilgilenir. Hal boyle olunca sistem'e ve sistem kullanıcılarına zarar vermek oldukca kolaylaşır. Bu makalemizde basit sayılabilicek ancak etkili yontemlerden ve ileri duzey saldırılardan bahsedicez.
1-Nuke : IRC-X sistemleri ( IRC Sunucuları ) Nuke ve turevi saldırılara karşı hicbir onlemi sistemi icinde barındırmaz. Yapılan işlem IRC sunucusu uzerinden takip edilemediği icin operatorlerde bu yontemlere mudahale edemez. Nuke bilindiği uzere ( Yada bilinmediği uzere ) hedef Nick'in IP'sini bilmeniz halinde irc bağlantısını koparabiliceğiniz oldukca etkili bir yontemdir. Ancak dikkat edilmesi gereken husus, bu yontemin Muhtelif guvenlik yazılımlarıyla engellenebiliyor olmasıdır. Ayrıca bir Lokal Ağ uzerinden İnternete cıkan kullanıcı'da bu yontemden etkilenmiycektir.
2- ICMP Saldırı : Bu yontemde oldukca etkili ve kolay kolay engellenemiyen bir yontem olarak goze carpar. Bu yontem IRC Sunucuları uzerindeki mevcut log'larda gorunebilir. Ancak orta ve buyuk olcekli IRC Sunucularında aşırı Log kaydı nedeniyle dikkat cekmiyebilir. Cekse dahi Log'lar uzerinden Kullanıcı atılması pekde olası bir ihtimal değildir.
3- Flood : Bu yontem diğer yontemler kadar etkili olmasada pek cok zaman işe yarıyabilir. Ancak dikkat edilmesi gereken husus, bu yontem Sunucunun log'larında goze carpmasa bile Kanal veya Sunucu operatorleri tarafından kolayca farkedilebilir. Hele hele bu işlemi Bir Kullanıcıya ( Nick'e ) değilde kanala yapıyorsanız muhtemelen Ban olma ihtimaliniz yuklesilcektir.
4- +++Ath0 : Bu yontem'in IRC-x sunucularıyla herhangi bir alakası yoktur. Direk iki sistem arasında iletişim sağlandığı icin Sunucu uzerinden farkedilemiycektir. Dikkat edilmesi gereken husus bu yontemi Mesaj ile değil, bu tarz bir yontemi somuren bir yazılımla yapmanız. Eğer mesaj ile bu yontemi calıştırmayı denerseniz sunucu uzerinde farkedilebilir.
5- Proxy Kullanımı : Bu yontemde oldukca etkili bir gizlenme yoludur. Banlanmanız veya +Z moduna duşmeniz durumunda kullanabiliceğiniz bir yontemdir. Ancak IRC sunucuları, Proxy ile bağlanan kullanıcıları filtre edebilir ve otomatik ban yontemi ile sisteme girişini engelliyebilir. Bu yontem IRC sunucuları uzerinden herhangi bir donanım ile desteklenmez. Sunucuya ait yazılım ile algılanan bu yontem IRC-X sunucuları tarafından pekte tercih edilen bir yontem değildir. Cunki sistemi yavaşlatmakla birlikte coğu zaman Proxy ile Gercek IP'yi karıştırıp yanlış IP'ye Ban veya +Z yapabilir.
6- Access Acıkları : Buda ile duzey ve oldukca etkili bir yontem olarak goze carpar. Profesyonel kullanıcıların tercih ettiği ve ezber bilgilerle yapılamıycak bu yontem IRC sunucuları tarafından rahatlıkla tespit edilebilir. Bu tarz yontemler ekseriyetle sunucuların yoğun olduğu saatlerde yapılır.
Eğer IRC sunucuları ile ilgili Gorsel bir bilgi edinmek istiyorsanız sisteminize bir IRC Sunucusu yuklemenizi tavsiye ederiz. Bu tarz yazılımlar pek cok kaynakta mevcut. Bu yazılımı sisteminize kurmanız halinde kendi sisteminize pekaala Mirc ile bağlanabilirsiniz...
__________________
IRC-x Sistemleri ve Guvenlik Algoritması
mIRC Scripting0 Mesaj
●44 Görüntüleme
- ReadBull.net
- Programlama ve Yazılım
- Programlama
- mIRC Scripting
- IRC-x Sistemleri ve Guvenlik Algoritması