IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası

IRCForumları - IRC ve mIRC Kullanıcılarının Buluşma Noktası (https://www.ircforumlari.net/)
-   mIRC Scripting Sorunları (https://www.ircforumlari.net/mirc-scripting-sorunlari/)
-   -   proxy saldırılarına iyi bi fikir olabilir.. (https://www.ircforumlari.net/mirc-scripting-sorunlari/313880-proxy-saldirilarina-iyi-bi-fikir-olabilir.html)

cashmare 29 Ocak 2010 19:59

proxy saldırılarına iyi bi fikir olabilir..
 
S.a arkadaşlar Elimde şöyle bi kod var
;##############################################
;# by SpecifiC - 29/07/07
;#
on *:snotice:*Client*connecting*: {
var %dx = $gettok($right($left($10,-1),-1),2,64)
var %re = $iif($regex(%dx,-) != 1,$gettok(%dx,1,46),DONE)
if %re == DONE {
kline $9 Blocked HOSTNAME
goto end
}
;##############################################
;# Türkiye IP başlangıç haneleri. 88.147.44.55
;# Buraya bu ip numaralarını aralarında boşluk bırakarak ekleyebiliriz.
;# Böylece bu ip numaraları ile başlaan girişleri, servere almayacak.
;#
if $istok(81 85 88 80 212 195,%re,32) == $false {
kline $9 Blocked HOSTNAME
}
:end
}
;# End code
;###############################################

Kod gayet güzel calışıyor.. bu kodu şu şekilde yapmamız mümkünmü acaba
mesela 5 saniye içerisinde 3 proxy ip [ dikkat edin özellikle proxy ip diyorum.. yani yukardaki koddaki if $istok(81 85 88 80 212 195,%re,32) == $false { buradaki ipler muaf tutulcak şekilde. giren ipe zline atılsın..
umarım anlatabilmişimdir..
yani kısacası..
sadece tr ipleri harici iplerde 5 saniyede 3 girişe zline atılsın..

CoCoRiCo 29 Ocak 2010 20:35

Cevap: proxy saldırılarına iyi bi fikir olabilir..
 
bir ISS'yi hiçbir dayanak olmadan proxy diyerek yasaklamak hiç akıllıca degil

birde şuradan yak:
[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

zor gelir ise arkadasımızın biri kodun üzerine
dialog monte etmiş oda şurada:
[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

network sunucular için daha ileri seviye olanını da buradan:
[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]
Bunların herhangi biri senin isteklerine cevap verir

ATLAS 31 Ocak 2010 04:15

Cevap: proxy saldırılarına iyi bi fikir olabilir..
 
Alıntı:

©º©º®î©º Nickli Üyeden Alıntı (Mesaj 1040309654)
bir ISS'yi hiçbir dayanak olmadan proxy diyerek yasaklamak hiç akıllıca degil

birde şuradan yak:
[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

zor gelir ise arkadasımızın biri kodun üzerine
dialog monte etmiş oda şurada:
[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]

network sunucular için daha ileri seviye olanını da buradan:
[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]
Bunların herhangi biri senin isteklerine cevap verir

en son Mynette [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] yi kullanıyordum Ve gayet iyi çalışıyordu.
bencede en mantıklısı cocoriconun verdiklerini kullanmandır.



[20:00] <ProxyKiller4> GRS-Nick: oguzhan GRS-IDENT: mynet GRS-IP: 81.214.68.224 PORT: 4160
[20:00] <ProxyKiller1> GRS-Nick: Mercan_ GRS-IDENT: mynet GRS-IP: 88.251.149.67 PORT: 4160
[20:00] <ProxyKiller7> GRS-Nick: serapp GRS-IDENT: mynet GRS-IP: 88.251.220.87 PORT: 4160
[20:00] <ProxyKiller3> GRS-Nick: older60_A GRS-IDENT: mynet GRS-IP: 88.252.156.112 PORT: 4160
[20:00] <ProxyKiller2> GRS-Nick: stron_a GRS-IDENT: mynet GRS-IP: 88.245.2.177 PORT: 4160
[20:00] <ProxyKiller7> GRS-Nick: bvlgari_men GRS-IDENT: mynet GRS-IP: 95.10.66.105 PORT: 4160
[20:00] <ProxyKiller7> GRS-Nick: HVSBW_BURAK GRS-IDENT: mynet GRS-IP: 91.191.61.34 PORT: 4160
[20:00] <ProxyKiller7> PROXY FOUND!: ProxyKiller7~prx-8888=91.191.61.34 @ [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] 1d Proxy yasaktir.~91.191.61.**:8888
[20:00] <ProxyKiller9> GRS-Nick: diana_paris GRS-IDENT: mynet GRS-IP: 218.77.129.97 PORT: 4160
[20:00] <ProxyKiller9> PROXY FOUND!: ProxyKiller9~prx-1080=218.77.129.97 @ [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] 1d Proxy yasaktir.~218.77.129.**:1080
[20:00] <ProxyKiller5> GRS-Nick: ceren34 GRS-IDENT: mynet GRS-IP: 88.253.29.32 PORT: 4160
[20:00] <ProxyKiller5> GRS-Nick: Nyks_ GRS-IDENT: Nyks GRS-IP: 88.224.53.55 PORT: 6667
[20:00] <ProxyKiller8> GRS-Nick: SUBAY_SERHAN GRS-IDENT: xxxx GRS-IP: 81.215.175.114 PORT: 6667
[20:00] <ProxyKiller6> GRS-Nick: hukumdar24 GRS-IDENT: mynet GRS-IP: 85.110.168.92 PORT: 4160
[20:00] <ProxyKiller5> GRS-Nick: mdr_44 GRS-IDENT: mynet GRS-IP: 88.252.38.68 PORT: 4160
[20:00] <ProxyKiller2> GRS-Nick: tatlim1 GRS-IDENT: mynet GRS-IP: 85.105.126.240 PORT: 4160
[20:00] <ProxyKiller6> GRS-Nick: GADTc GRS-IDENT: mynet GRS-IP: 80.167.238.78 PORT: 4160
[20:00] <ProxyKiller6> PROXY FOUND!: ProxyKiller6~prx-1080=80.167.238.78 @ [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] 1d Proxy yasaktir.~80.167.238.**:1080
[20:00] <ProxyKiller3> GRS-Nick: Bora34 GRS-IDENT: mynet GRS-IP: 95.14.9.190 PORT: 4160
[20:01] <ProxyKiller5> GRS-Nick: DOGRU_ GRS-IDENT: mynet GRS-IP: xdsl-87-78-171-22.netcologne.de PORT: 4160
[20:01] <ProxyKiller6> GRS-Nick: jYGzS GRS-IDENT: mynet GRS-IP: 123.201.213.18 PORT: 4160
[20:01] <ProxyKiller7> GRS-Nick: tesaduF34 GRS-IDENT: mynet GRS-IP: 78.180.127.190 PORT: 4160
[20:01] <ProxyKiller6> PROXY FOUND!: ProxyKiller6~prx-1080=123.201.213.18 @ [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] 1d Proxy yasaktir.~123.201.213.**:1080
[20:01] <ProxyKiller1> GRS-Nick: avukat32m GRS-IDENT: mynet GRS-IP: 78.179.220.214 PORT: 4160
[00:21] <ProxyKiller4> GRS-Nick: Azraaa GRS-IDENT: mynet GRS-IP: 203.90.124.254 PORT: 4160
[00:21] <ProxyKiller4> PROXY FOUND!: ProxyKiller4~prx-1080=203.90.124.254 @ [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] 1d Proxy yasaktir.~203.90.124.***:1080
[00:21] <ProxyKiller5> GRS-Nick: leyla01 GRS-IDENT: mynet GRS-IP: 88.224.2.157 PORT: 4160
[00:21] <ProxyKiller1> GRS-Nick: saray1961 GRS-IDENT: mynet GRS-IP: 85.99.187.99 PORT: 4160
[23:47] <ProxyKiller2> GRS-Nick: dodo GRS-IDENT: mynet GRS-IP: 78.164.100.84 PORT: 4160
[23:47] <ProxyKiller8> PROXY FOUND!: ProxyKiller8~prx-8001=188.38.199.223 @ [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] 1d Proxy yasaktir.~188.38.199.***:8001
[23:47] <ProxyKiller8> GRS-Nick: sudee GRS-IDENT: mynet GRS-IP: 78.162.218.41 PORT: 4160
[23:47] <ProxyKiller1> GRS-Nick: cecenmusty2 GRS-IDENT: mynet GRS-IP: 78.164.212.236 PORT: 4160

cashmare 31 Ocak 2010 18:42

Cevap: proxy saldırılarına iyi bi fikir olabilir..
 
yaw arkadaşlar bu eggdrop içinmi yoksa mircte remote bölümüne mi ekliyoruz biraz açıklama yaparmısınız lütfen

yaLin 31 Ocak 2010 19:37

Cevap: proxy saldırılarına iyi bi fikir olabilir..
 
Koruma botunuza ekliyceksiniz arkadaşım.

cashmare 31 Ocak 2010 20:03

Cevap: proxy saldırılarına iyi bi fikir olabilir..
 
Ekliyorum calışmıyor. nereye ekliyoruz tam olarak söylermisiniz.. çalışmıyor..ve ayrıca şunuda soracam bir socket bot unreal de nasıl oluyorda girenin portunu görebiliyor ?(sunucu portu hariç mesela 6667) biraz saçma geldi bana mesela benim sunucuma 6667 ve 7000 portundan giriş var diyelim bu yukardaki koddaki portlar ne oluyor mesela adam torla baglandı diyelim 9050 portunu kullanıyor port ama unrealde 9050 portunu görmek mümkün degil ki bu nasıl bi kod böyle birisi acıklama yapabilir mi ..


ve ayrıca ben sunucumu yurt dışı girişlerine kapamak istemiyorum ki .
ben yukarda bi kod vermiştim o kodla ilgili bisordum cocorico üstad bana proxykiller i önermiş.
iyi güzelde.
1.si : bu proxykiller sunucuya yurt dışı girişlerini mi kapıyor ?
2.si : bu proxy killer2 de mesela benim sunucuma giren statüste şöyle gözüküyor
Notice -- Client connecting on port 7000: AMMAR_CAN_ (java[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]) [clients]
şimdi buradaki 7000 benim eschatin portu ve şifreli bu portun dışında cocorico nun verdigi koddaki portlar dan giriş oldugunda bunu unrealde göremiyoruz ki :) biraz saçma geldi bana ama emege saygı yinede.

CoCoRiCo 31 Ocak 2010 20:10

Cevap: proxy saldırılarına iyi bi fikir olabilir..
 
Alıntı:

cashmare Nickli Üyeden Alıntı (Mesaj 1040311470)
Ekliyorum calışmıyor. nereye ekliyoruz tam olarak söylermisiniz.. çalışmıyor..ve ayrıca şunuda soracam bir socket bot unreal de nasıl oluyorda girenin portunu görebiliyor ?(sunucu portu hariç mesela 6667) biraz saçma geldi bana mesela benim sunucuma 6667 ve 7000 portundan giriş var diyelim bu yukardaki koddaki portlar ne oluyor mesela adam torla baglandı diyelim 9050 portunu kullanıyor port ama unrealde 9050 portunu görmek mümkün degil ki bu nasıl bi kod böyle birisi acıklama yapabilir mi ..


ve ayrıca ben sunucumu yurt dışı girişlerine kapamak istemiyorum ki .
ben yukarda bi kod vermiştim o kodla ilgili bisordum cocorico üstad bana proxykiller i önermiş.
iyi güzelde.
1.si : bu proxykiller sunucuya yurt dışı girişlerini mi kapıyor ?
2.si : bu proxy killer2 de mesela benim sunucuma giren statüste şöyle gözüküyor
Notice -- Client connecting on port 7000: AMMAR_CAN_ (java[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]) [clients]
şimdi buradaki 7000 benim eschatin portu ve şifreli bu portun dışında cocorico nun verdigi koddaki portlar dan giriş oldugunda bunu unrealde göremiyoruz ki :) biraz saçma geldi bana ama emege saygı yinede.

koddaki portlar kullanıcıların servera baglandıgı portlar degil. Proxy IP'lerin genelde kullandıgı portlar, senin sunucuna giren kişilerin iplerine bu portlar üzerinden baglantı deneyip buradan proxy olup olmadıgını anlar..

cashmare 31 Ocak 2010 20:15

Cevap: proxy saldırılarına iyi bi fikir olabilir..
 
cocorico üstad
iyi güzel diyorsunda benim sunucuma giren x bir kişinin mesela şöyle diyeyim
ben kendi sunucuma torla giriyorum diyelim
torun kullandıgı port 9050
bu portu sizin kodunuz nasıl tespit ediyor. acaba ?
kişinin bilgisayarına felan mı baglanıyor :)

ve ayrıca bu kodu nasıl kullanıcam bana bi acıklama yapabilirmisiniz rica etsem
mirce remote kısmına ekledim calışmadı

CoCoRiCo 31 Ocak 2010 20:20

Cevap: proxy saldırılarına iyi bi fikir olabilir..
 
yazımı dikkatli okumadın sanırım, proxylerin baglanma mantıgının benzerini yapıyor, eger bir port 9090 a acık sekilde baglantı kurmaya izin veriyorsa, benim kodda busekidel bi baglantı deniyor, yanıt aldıgında o portun aıck oldugu anlasılıyor böylece işlem yapıyor..

Kapalı bir porta baglantı kurulamaz dolayısı ile o ip proxy olamaz.. bunda anlamayacak ne varki.

cashmare 31 Ocak 2010 20:24

Cevap: proxy saldırılarına iyi bi fikir olabilir..
 
cocorico üstad tamam deneyeyimde ama calıştıramadım bi türlü
mirce ekliyorum remote bölümüne ama gelen giden cok sunucuda hiçbir tepki vermiyor


Tüm Zamanlar GMT +3 Olarak Ayarlanmış. Şuanki Zaman: 01:03.

Powered by vBulletin® Version 3.8.8 Beta 3
Copyright ©2000 - 2024, vBulletin Solutions, Inc.
Search Engine Friendly URLs by vBSEO
Copyright ©2004 - 2024 IRCForumlari.Net