IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası

- mIRC Scripting Sorunları (https://www.ircforumlari.net/mirc-scripting-sorunlari/)

- - proxy yasaklama (https://www.ircforumlari.net/mirc-scripting-sorunlari/183100-proxy-yasaklama.html)

Selamu Aleykum.

bilindigi uzere tor sc5 gibi girislerle surekli saldiri yapiliyor server'lere.bunlari onlemek icin bir koruma yapilabilirmi.mesela tor girisi 9050 portu ile yapiliyor.bunun icin halil'in yaptigi su code var.proxy girisleri sock4 ve 5 uzerinden yapiliyor.ama sc5 icin ben aradim koruma bulamadim.tor proxy sc5 girislerini engelleyecek bir koruma yapilabilirse cok iyi olur..

on *:snotice:*client*connecting*:pscan $left($gettok($10,2,64),-1)
alias pscan {
if (!$1) { halt }
var %ip $1,%random $+($rand(111,999),$rand(111,999),$rand(111,999))
sockopen $+(port,%random) %ip 9050
$+(.timer,%random) 1 5 /sockclose $+(port,%random)
}
on *:sockopen:port*:{ if ($sockerr < 1) { gzline *@ $+ $sock($sockname,1).ip +5h Proxy! | echo 4 -at Proxy IP : $sock($sockname,1).ip $sock($sockname,1).port | sockclose $sockname } }

Cevap: proxy yasaklama

sock4 ve sock5 + proxy için yüzlerce port var bunları bilemezsin tarayıcılar (scanners) bunlar engel olamıyoruz..

Cevap: proxy yasaklama

Kod:

on *:snotice:*client*connecting*:pscan $left($gettok($10,2,64),-1)

alias pscan {

if (!$1) { halt }

var %ip $1,%random $+($rand(111,999),$rand(111,999),$rand(111,999))

sockopen $+(port,%random) %ip 9050

$+(.timer,%random) 1 5 /sockclose $+(port,%random)

}

on *:sockopen:port*:{ if ($sockerr < 1) { gzline *@ $+ $sock($sockname,1).ip +5h Proxy! | echo 4 -at Proxy IP : $sock($sockname,1).ip $sock($sockname,1).port | sockclose $sockname } }

Bu Kodu CR oLArak AyarLamak IcIn bu kIsmI BoyLemI yApAcAqIz

Kod:

on *:sockopen:port*:{ if ($sockerr < 1) { zline *@ $+ $sock($sockname,1).ip +5h Proxy! | echo 4 -at Proxy IP : $sock($sockname,1).ip $sock($sockname,1).port | sockclose $sockname } }

Cevap: proxy yasaklama

peki bu code hangi mantiga gore ban islemi gerceklestiriyor.ben aciklamasini okudum ama biraz yabanci kaldim.cunki ban islemi gerceklesmedi.

Kod:

;:yazar: CoCoRiCo 
 ;Proxy tarama ve bilgilendirme scripti
 on ^*:snotice:*: {
 if (*client*connect*on*port* iswm $1-) {
   tr $remove($gettok($10,2,64),$chr(40),$chr(41),$chr(64))
 }
 halt
 }
 alias po {
 ;portlar buraya
 return  21 22 23 33 47 56 54  80 70 1046 1080 1182 1183 1184 1188 1214 1278 1279 1745 1795 2124 2172 2173 2174 2175 2301 3128 3124 3127 4480 5463 6667 6588 8080 8000 8001 8118 8888 8922 10102 26260 31337  44322
 }
 alias tr {
 set %prx $ticks | .dns $1 
 set %ip  $1 | var %pi = 1
 while (%pi <= $gettok($po,0,32)) {
   var %ki = $gettok($po,%pi,32) 
   sockopen $+(prx-,$md5($+($r(a,z),$r(1,999),$ticks,$r(A,Z)))) %ip %ki  
   inc %pi
 }
 echo 4Taranan portlar:3 $gettok($po,0,32) (Ad.) :2 $po
 }
 on *:sockopen:prx-*: {
 if ($sockerr) { sockclose $sockname | return }
 echo 2 $chr(32)4PORT: $sock($sockname).port 4TIP: $sock($sockname).type 4AÇIK\KAPALI: $portfree($sockerr) 4HATA\WS_Err: $sock($sockname).wserr 4MESAJ\WS_Msg: $sock($sockname).wsmsg 
 if ($portfree($sockerr)) && ($status(connected)) && (o isincs $usermode) {
   ;ofline denemeden sonra sil..?! ($status(connected) 
   gzline $+(*@,$sock($sockname).ip) Proxy yasaktır. 1D
 }
 .sockclose $sockname
 }
 on *:sockread:prx-*:{ 
 if ($sockerr > 0) { echo :HATA: $sock($sockname).wserr | return }
 ; echo 4 -s :---> $sock($sockname).ip $sock($sockname).port 
 sockclose  $sockname
 }
 on *:dns:{
 if (%prx) {
   var %di = $dns(0)
   while (%di > 0) {
     echo 2 $chr(32) 4DNS: $dns(%di) 4ADRES: $dns(%di).addr \ $dns(%di).ip
     dec %di
   }
   unset %prx | unset %ip
   halt
 }
 unset %prx | unset %ip
 }

Cevap: proxy yasaklama

pek etkili olacağını sanmıyorum..
sock ve dns işlemleri ile çalışıyor bütün ipler dns'ye yanıt vermez..

Cevap: proxy yasaklama

Peki sizin check kanal koruma bot'undaki tor ce proxy korumasi hangi mantikla calisiyor ve ne derece koruma etkili olabiliyor.

Cevap: proxy yasaklama

ip ve host aralıkları kotrolünü sağlıyor..
proxy saldırısı olduğunda o koruma açıksa %95 proxy girişini engeller..

Cevap: proxy yasaklama

bunu paylasmaniz soz konusu olabilirmi.neticede ucretli bir bot'ta yer alan bir koruma.

ama piyasadaki en iyi koruma ise bunu kullanmak isteyecek cok kimse olacaktir.

Cevap: proxy yasaklama

paylaşırsam botun hiçbir fonksiyonu kalmaz..
bu ip aralık sistemini yaparken tüm türkiye ve yurt dışı iplerini aradım ve öyle yaptım userlerin zarar görmemesi için 1 hafta gibi bir süre giriş çıkışları inceledim, şimdi ben kalkıp o kodu versem e nerede kaldı botun özelliği :)

Cevap: proxy yasaklama

ustam çok haklısın kolay gelsin