BenimMekan.Com – Yeni Gelişmiş Güvenlik Sistemi (Convex WSS Güvenlik Entegrasyonu)

Son dönemlerde IRC sunucularına yönelen saldırıların çoğu; proxy, VPN ve özellikle WSS (WebSocket) tabanlı saldırılar üzerinden geliyor. Türkiye’de kullanılan birçok güvenlik botu ve koruma sistemi, yalnızca yurtdışı ISP’leri engelleyerek çalışıyor. Fakat bu yöntem:

Residental (konut) IP’leri ayırt edemiyor,

Gerçek kullanıcıları da sık sık engelliyor,

Proxy/VPN tespitinde yetersiz kalıyor,

WSS üzerinden yapılan saldırıları engelleyemiyor.

BenimMekan.Com için özel geliştirilmiş Convex WSS Güvenlik Sistemi, Türkiye’de ilk defa UnrealIRCd ile web altyapısını aynı anda kullanan benzersiz bir sistemdir.

✔ UnrealIRCd + Web Entegrasyonu

Bu sistemin en önemli özelliği, IRC sunucusunun güvenliği ile web üzerindeki güvenlik modüllerinin birbirinden bağımsız değil, tamamen senkronize çalışmasıdır.

/CONVEX AC komutu çalıştırıldığında:

UnrealIRCd üzerinde koruma aktif olur.

Aynı anda benimmekan.com üzerindeki applet, webchat ve tüm giriş alanlarında koruma açılır.

Kullanıcı daha önce doğrulanmamış bir IP ile giriş yapıyorsa yalnızca 1 kez doğrulama istenir.

Düşük riskli IP’lerde doğrulama otomatik geçer.

Riskli IP’lerde butonlu “kullanıcı doğrulaması” çıkar.

Yani sistem akıllıdır; gerçek kullanıcıyı rahatsız etmez, saldırganları daha giriş aşamasında engeller.

Ayrıca: Bu komut açıldığında web üzerinden gelen girişler kesinlikle engellenmez; sadece 1 kereye mahsus olmak üzere yaklaşık 2 saniyelik güvenlik kontrolü görünür ve kullanıcı normal şekilde sohbete devam eder.

✔ mIRC Kullanıcıları İçin Güvenlik

mIRC ile giriş yapan kullanıcı daha önce doğrulanmamış bir IP kullanıyorsa:

Sunucu otomatik doğrulama linki gönderir.

Kullanıcı yalnızca bir kez doğrulama yapar.

Aynı IP ile tekrar girişlerde doğrulama istenmez.

✔ Proxy, VPN ve Residental IP Ayırımı

Bu sistemin diğerlerinden üstün yanı şudur:

Ülke veya ISP engeli koymak yerine IP risk analizini yapar.

Temiz, konut tipi (residental) IP’ler sorunsuz geçer.

Proxy/VPN/Datacenter IP’ler doğrulama tokeni alamaz.

Böylece saldırgan girişleri sıfıra iner.

Sistem hem UnrealIRCd hem de web üzerinden aynı risk motorunu kullanır.

✔ /CONVEX KAPAT

Bu komut ile:

UnrealIRCd tarafındaki koruma kapanır.

Web/applet tarafındaki güvenlik de eş zamanlı kapanır.

Kullanıcı doğrulamaları devre dışı kalır.

Yönetim Komutları & Admin Sistemi

Tüm yönetici yetkileri “convex_admins.conf” dosyasında saklanır ve sunucu üzerinden düzenlenebilir.

Komut listesi:


✔ Komut Açıklamaları

DURUM
Korumanın açık veya kapalı olduğunu gösterir.

AC
Koruma sistemini aktif eder. Tüm operlere global mesaj gider.

KAPAT
Koruma devre dışı kalır ve global bildirim yapılır.

✔ IP Muafiyet (Whitelist) Sistemi

Bazı özel kullanıcılar, botlar veya servisler için güvenlik bypass edilebilir.

MUAFEKLE
Belirtilen IP adresini güvenlik kontrolünden muaf tutar.

MUAFSIL
Muaf listesinde bulunan IP’yi yeniden denetime dahil eder.

✔ Admin Yönetimi

Sistemi yönetecek kişileri IRC üzerinden yönetebilirsiniz.

ADMINEKLE
Nick listeye eklenir.
Zaten varsa ekleme yapılmaz.

ADMINSIL
Listeden silinir.
Bulunamazsa uyarı verir.

ADMINLIST
Mevcut admin listesini gösterir.

✔ Yetkisiz Komut Kullanım Bildirimi

Oper olmayan veya admin listesinde bulunmayan biri /CONVEX komutuna dokunursa:

Kullanıcıya “kullanamazsınız” mesajı gider.

Tüm operlere otomatik global bildirim çıkar:

Alıntı:

UYARI: X nick izinsiz şekilde /CONVEX komutunu kullanmaya çalıştı!

Sonuç Olarak

BenimMekan.Com’un yeni Convex WSS güvenlik sistemi:

Proxy/VPN saldırıları

WSS üzerinden yapılan bot/göçük saldırılar

Residental olmayan spam girişleri

mIRC üzerinden gelen sahte bağlantılar

gibi tüm tehditlere karşı %100 entegre, modern ve Türkiye’de ilk olan bir güvenlik çözümüdür.

Silence is the most powerful scream..