Çeşitli Saldırı Tipleri – 2 | EggdropTürkEggdropTürk
« Çeşitli Saldırı Tipleri – 1
Çeşitli Saldırı Tipleri – 3 »
Çeşitli Saldırı Tipleri – 2
Bu yazının ilk bölümüne buradan ulaşabilirsiniz.
Eggdrop sağlayan shell sunucusuna yapılacak bir saldırıyı doğal olarak sizin düşünmenize gerek yok. Sunucunun yöneticisi bu tip saldırılara yeteri kadar kafa yoruyordur zaten 🙂 Ancak bazen onlar da çaresiz kalabiliyor ve sunucuya yapılan saldırı başarılı olabiliyor. Bu durumda (yönetici zaten sizi şifrelerinizi değiştirmeniz konusunda uyaracaktır) botunuzu durdurun ve şifrelerini değiştirin. Tüm kullanıcıları silip yeniden farklı şifreler almalarını sağlayın.
Bütün irc sunucularının kanallar için belirli mod sayısı sınırlaması vardır. Mesela IrcNet için kanal ban sayısı 30”dur. Bu sayı bir wingate, proxy veya vhost kullanılarak kolayca doldurulabilir. Eggdrop -1.4.0 versiyonundan beri- eğer kanal mod listesi doluysa yenilerini eklemeye çalışmaz ancak yeni bir tane eklenmesi gerektiğinde de eskileri silmez. Bu tür saldırılarda kanalı geçici olarak +i (invite only) moduna almak en pratik çözüm gibi gözüküyor. Bunun için eggdrop dağıtımlarıyla gelen “sentinel” scriptini kullanabilirsiniz.
Eggdropun 1.4.x ve 1.5.x serilerinde bu tip bir bug tespit edildi. Eğer bir kullanıcı “aaaaa” veya “abcdabcd” gibi zayıf şifre kullandıysa saldırgan şifre olarak “a” veya “abcd” kullanarak bota giriş yapabiliyor. Kullanıcılarınızı bu tip şifreler seçmemesi konusunda uyarın.
TCL”de bütün metinler parantez içinde kullanılır ve bu metinlere komutlar da dahildir. Bazı kötü kodlanmış scriptler nickleri ve metinleri, içerebilecekleri komutlara karşı denetlemezler. Örneğin yüklediğiniz bir badnick scripti bu tür bir denetim yapmıyor ve gelen verileri olduğu gibi işliyor. Eğer kanala ”NoT[die]” nickli biri girerse bu scriptin yüklü olduğu tüm botlar kapancaktır. Çünkü nickin içinde botu kapatmaya yarayan “die” komutu geçmektedir. Bu tür script açıkları daha çok timer, utimer, expr ve eval komutlarını kullanan scriptlerde karşımıza çıkmaktadır. Bu bir eggdrop açığı değildir.
Çeşitli Saldırı Tipleri – 1
Çeşitli Saldırı Tipleri – 4 ve Örnekler
Kanal Güvenliği – 3
Kanal Güvenliği – Örnek Güvenlik Uygulamaları
açık, bug, Eggdrop, fake-bot, irc, koruma, korunma, saldırı, zayıf şifre
Bu yazı 04/02/2009, 03:29 tarihinde Bilgi kategorisi altında gönderildi. Bu yazıya yapılan tüm yorumları buradan (RSS 2.0) takip edebilirsiniz. Bir yorum yapabilir, veya sitenizden geri izleme bırakabilirsiniz.
Eggdrop Komut Referansı – NOTES
Eggdrop Komut Referansı – CONSOLE
Eggdrop Komut Referansı – SEEN
Eggdrop Komut Referansı – SERVER
Eggdrop Komut Referansı – ASSOC
Tek yükleme ile birden fazla eggdrop çalıştırabilir miyim?
Nasıl genel komut eklerim?
Yeni versiyon eggdropu nasıl yüklerim/güncellerim?
Şifremi kaybettim, nasıl geri alabilirim?
kanal bağlantı Bilgi referans assoc problem share yardım saldırı config şifre Shell koruma telnet sürüm ip dizin Bouncer versiyon bot bnc sorun sunucu setup index irc console güncelleme Eggdrop korunma linux güvenlik notes tcl nick botnet komut konfigürasyon seen ayar kurulum ssh perl hata port