BenimMekan.Com – Yeni Gelişmiş Güvenlik Sistemi (Convex WSS Güvenlik Entegrasyonu)

Son dönemlerde IRC sunucularına yönelen saldırıların çoğu; proxy, VPN ve özellikle WSS (WebSocket) tabanlı saldırılar üzerinden geliyor. Türkiye’de kullanılan birçok güvenlik botu ve koruma sistemi, yalnızca yurtdışı ISP’leri engelleyerek çalışıyor. Fakat bu yöntem:

Residental (konut) IP’leri ayırt edemiyor,

Gerçek kullanıcıları da sık sık engelliyor,

Proxy/VPN tespitinde yetersiz kalıyor,

WSS üzerinden yapılan saldırıları engelleyemiyor.

BenimMekan.Com için özel geliştirilmiş Convex WSS Güvenlik Sistemi, Türkiye’de ilk defa UnrealIRCd ile web altyapısını aynı anda kullanan benzersiz bir sistemdir.

✔ UnrealIRCd + Web Entegrasyonu

Bu sistemin en önemli özelliği, IRC sunucusunun güvenliği ile web üzerindeki güvenlik modüllerinin birbirinden bağımsız değil, tamamen senkronize çalışmasıdır.

/CONVEX AC komutu çalıştırıldığında:

UnrealIRCd üzerinde koruma aktif olur.

Aynı anda benimmekan.com üzerindeki applet, webchat ve tüm giriş alanlarında koruma açılır.

Kullanıcı daha önce doğrulanmamış bir IP ile giriş yapıyorsa yalnızca 1 kez doğrulama istenir.

Düşük riskli IP’lerde doğrulama otomatik geçer.

Riskli IP’lerde butonlu “kullanıcı doğrulaması” çıkar.

Yani sistem akıllıdır; gerçek kullanıcıyı rahatsız etmez, saldırganları daha giriş aşamasında engeller.

Ayrıca: Bu komut açıldığında web üzerinden gelen girişler kesinlikle engellenmez; sadece 1 kereye mahsus olmak üzere yaklaşık 2 saniyelik güvenlik kontrolü görünür ve kullanıcı normal şekilde sohbete devam eder.

✔ mIRC Kullanıcıları İçin Güvenlik

mIRC ile giriş yapan kullanıcı daha önce doğrulanmamış bir IP kullanıyorsa:

Sunucu otomatik doğrulama linki gönderir.

Kullanıcı yalnızca bir kez doğrulama yapar.

Aynı IP ile tekrar girişlerde doğrulama istenmez.

✔ Proxy, VPN ve Residental IP Ayırımı

Bu sistemin diğerlerinden üstün yanı şudur:

Ülke veya ISP engeli koymak yerine IP risk analizini yapar.

Temiz, konut tipi (residental) IP’ler sorunsuz geçer.

Proxy/VPN/Datacenter IP’ler doğrulama tokeni alamaz.

Böylece saldırgan girişleri sıfıra iner.

Sistem hem UnrealIRCd hem de web üzerinden aynı risk motorunu kullanır.

✔ /CONVEX KAPAT

Bu komut ile:

UnrealIRCd tarafındaki koruma kapanır.

Web/applet tarafındaki güvenlik de eş zamanlı kapanır.

Kullanıcı doğrulamaları devre dışı kalır.

Yönetim Komutları & Admin Sistemi

Tüm yönetici yetkileri “convex_admins.conf” dosyasında saklanır ve sunucu üzerinden düzenlenebilir.

Komut listesi:

✔ Komut Açıklamaları

DURUM
Korumanın açık veya kapalı olduğunu gösterir.

AC
Koruma sistemini aktif eder. Tüm operlere global mesaj gider.

KAPAT
Koruma devre dışı kalır ve global bildirim yapılır.

✔ IP Muafiyet (Whitelist) Sistemi

Bazı özel kullanıcılar, botlar veya servisler için güvenlik bypass edilebilir.

MUAFEKLE
Belirtilen IP adresini güvenlik kontrolünden muaf tutar.

MUAFSIL
Muaf listesinde bulunan IP’yi yeniden denetime dahil eder.

✔ Admin Yönetimi

Sistemi yönetecek kişileri IRC üzerinden yönetebilirsiniz.

ADMINEKLE
Nick listeye eklenir.
Zaten varsa ekleme yapılmaz.

ADMINSIL
Listeden silinir.
Bulunamazsa uyarı verir.

ADMINLIST
Mevcut admin listesini gösterir.

✔ Yetkisiz Komut Kullanım Bildirimi

Oper olmayan veya admin listesinde bulunmayan biri /CONVEX komutuna dokunursa:

Kullanıcıya “kullanamazsınız” mesajı gider.

Tüm operlere otomatik global bildirim çıkar:

Sonuç Olarak

BenimMekan.Com’un yeni Convex WSS güvenlik sistemi:

Proxy/VPN saldırıları

WSS üzerinden yapılan bot/göçük saldırılar

Residental olmayan spam girişleri

mIRC üzerinden gelen sahte bağlantılar

gibi tüm tehditlere karşı %100 entegre, modern ve Türkiye’de ilk olan bir güvenlik çözümüdür.

Diablo Nickli Üyeden Alıntı (Mesaj 1043109530) Öncelikle herkese merhabalar. Amacım konuyu baltalamak değil öncelikle bunu belirtmek isterim. VPN ve Datacenter VPN/Proxy IP adresleri ile test ettim. [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] Nedense sisteminiz bu IP adresleri risk olarak algılamayıp sunucu ve kanallara giriş izni verdi. Ayrıca neden AÇ/KAPAT gibi komutlarla yapılacak herhangi bir saldırıyı ilk etapda önlemeniz imkansız. Bu durum ile ilgili kişiler @[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] @[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] ve @[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] yanlış anlamayın ama Analizlerim sonucu yapılan sistem, tarafımdan geçerli bir not alamadı.

Convex Nickli Üyeden Alıntı (Mesaj 1043109532) @[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] merhaba konuyu baltalamak neden olsun, siz değerli hocalarımızın yaptığımız sistemleri test etmesi beni çok mutlu ediyor, şuan sistem neden açık değil onu öncelikle anlatayım, benimmekan.com un tüm ana domainlerine ip dogrulama eklendi lakin alt domainler den girişler var misal xxx.com vvv.com gibi onlarında web appletinde bir <script> etiketi eklememiz gerekiyor, aksi taktirde giriş yapamıyorlar tüm bunları yapınca sistem sürekli olarak açık kalacak, lakin test etmek istediğiniz zaman ben genelde sunucuda oluyor Convex nickine yazarsanız bende sistemi açarım testlerinizi yapar ve siz değerli hocamdan bi geçerli not almak isterim :), saygılarımla

NucLeaR Nickli Üyeden Alıntı (Mesaj 1043109538) Estf ne baltalaması senin incelemen bizim için güvenlik yönünden önemli @[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] Serkan dostum Murat açıklamış ama kendi sitelerimiz harici sunucumuza bağlı bir çok site var bizim olmayan haliyle eski aplet dosyalarımız yüklü onlarda eğer sitemi aktif edersek onlardan giriş olmuyor şimdi tek tek bize bağlı olan sitelere yeni apletlerimizi veriyoruz zaten o nedenle aç kapat sistemi kurduk şimdilik herhangi bir saldırı anında anında açıp korumayı aktifleştiriyoruz buyur gel sunucuya test edelim..