ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
сейчас доступен на antichat.xyz.
 |
|

04.07.2007, 15:01
|
|
Постоянный
Регистрация: 05.06.2007
Сообщений: 335
Провел на форуме: 4319431
Репутация:
677
|
|
вопрос про Irc
/me пишет ирц флудер, возникли следующие вопросы, какое ограничение на подключение ников с одного ip? и при кике выкинут с канала все ники с одного ip или только тот который кикнули?
|
|
|

04.07.2007, 15:16
|
|
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме: 9254548
Репутация:
1942
|
|
по разному кажись.. на ачате кажись 5 коннектов с 1 ip и если напишеш кажись 5 сообщений подрят (мб уже поменяли) то ТАНК кикает и баенит на скокото там..
|
|
|

05.07.2007, 06:24
|
|
Участник форума
Регистрация: 22.03.2007
Сообщений: 220
Провел на форуме: 1068874
Репутация:
234
|
|
/me пишет ирц флудер, возникли следующие вопросы, какое ограничение на подключение ников с одного ip? и при кике выкинут с канала все ники с одного ip или только тот который кикнули?
После того как я написал свой irc флудер и затестил его на #емо вместе с человеком который использовал флудер марсохода - руснет наложил глобальный бан 4 человека с одного ip адреса. По последней информации руснет при конекте предостовляет 4 возможных подключения с 1 ip, и каждую минуту увеличивает число на 1 подключение. Тоесть тебе просто надо установить таймер, который раз в минуту будет запускать по одному боту. Тоесть на подготовку к "аттаке" тебе прийдется затратить около 16 минут
Как сервер для для подключения к сети РУснет не могу порекоменовать ничего лучше чем irc.primorye.ru т.к. он позволяет запусать в сеть до 20 человек с 1 Ip со своего сервера. Другие же серверы обычно ставят ограничение около 3-4 человек, так что даже если ты обойдешь глобальный бан - всех ботов законектить ты не сможешь.
Что касается кика - кикать будут по одному, но если забанят - твои боты все(!) замолкнут в раз. Для этого я и делал "флуд в приват", от нее умеют избавлятся далеко не многие. Кстати пишущему флудер нужно иметь хорошую фантазию, т.к. очень часто приходится встречатся с ОЧЕНЬ умными "защитными" ботами, которые распознают готовящуюся аттаку по массовому джойну на канал и т.п.... Как только начнется аттака - любое лицо, знающее команды сети и имеющий статус не ниже полуоператора скорее всего решит предпринять такие действия:
1) Наложить бан на IP-адрес ботов командой /mode #chan ban маска (эффективно если боты флудят с одного ip-адреса)
2) Если бан по одной маске не возможен - в быстром темпе установить режим +m на канал, наградив всех "своих" войсом
3) Как крайнюю меру можно использовать команду /chanserv clear #chan USERS, которая просто напросто кикнет всех пользователей с канала и запишет в бан тех кто попытается перезайти в ближайшие 10 секунд!
4) Жалобы на атаку можно подать на канале #abuse, именно там сидят все IRCopы, а уж они разберутся с такими флудерастами как ты, в один миг, будь уверен!
Хочу сказать что мои познания заканчиваются там, где заканчивается сеть Руснет. В других сетях ни разу не пробовал экспериментировать...=\
Удачи и ..... #уруру!
Последний раз редактировалось Fen-Omen; 05.07.2007 в 06:38..
|
|
|

05.07.2007, 06:44
|
|
Постоянный
Регистрация: 05.06.2007
Сообщений: 335
Провел на форуме: 4319431
Репутация:
677
|
|
Fen-Omen спасибо что подробно расписал, какие прокси ты использовал? на сколько я знаю подходят для ирц только соксы?
|
|
|

05.07.2007, 07:00
|
|
Участник форума
Регистрация: 22.03.2007
Сообщений: 220
Провел на форуме: 1068874
Репутация:
234
|
|
Когда я занимался флудером - я бы не смог сделать подключение через прокси\сокс сервер (знания не позволяли). Использовал программу которая просто отправляет весь траффик через сокс сервер (SocksCap)...
|
|
|

05.07.2007, 07:49
|
|
Постоянный
Регистрация: 28.09.2006
Сообщений: 724
Провел на форуме: 1251165
Репутация:
703
|
|
Сообщение от Fen-Omen
После того как я написал свой irc флудер и затестил его на #емо вместе с человеком который использовал флудер марсохода - руснет наложил глобальный бан 4 человека с одного ip адреса. По последней информации руснет при конекте предостовляет 4 возможных подключения с 1 ip, и каждую минуту увеличивает число на 1 подключение. Тоесть тебе просто надо установить таймер, который раз в минуту будет запускать по одному боту. Тоесть на подготовку к "аттаке" тебе прийдется затратить около 16 минут
Как сервер для для подключения к сети РУснет не могу порекоменовать ничего лучше чем irc.primorye.ru т.к. он позволяет запусать в сеть до 20 человек с 1 Ip со своего сервера. Другие же серверы обычно ставят ограничение около 3-4 человек, так что даже если ты обойдешь глобальный бан - всех ботов законектить ты не сможешь.
Что касается кика - кикать будут по одному, но если забанят - твои боты все(!) замолкнут в раз. Для этого я и делал "флуд в приват", от нее умеют избавлятся далеко не многие. Кстати пишущему флудер нужно иметь хорошую фантазию, т.к. очень часто приходится встречатся с ОЧЕНЬ умными "защитными" ботами, которые распознают готовящуюся аттаку по массовому джойну на канал и т.п.... Как только начнется аттака - любое лицо, знающее команды сети и имеющий статус не ниже полуоператора скорее всего решит предпринять такие действия:
1) Наложить бан на IP-адрес ботов командой /mode #chan ban маска (эффективно если боты флудят с одного ip-адреса)
2) Если бан по одной маске не возможен - в быстром темпе установить режим +m на канал, наградив всех "своих" войсом
3) Как крайнюю меру можно использовать команду /chanserv clear #chan USERS, которая просто напросто кикнет всех пользователей с канала и запишет в бан тех кто попытается перезайти в ближайшие 10 секунд!
4) Жалобы на атаку можно подать на канале #abuse, именно там сидят все IRCopы, а уж они разберутся с такими флудерастами как ты, в один миг, будь уверен!
Хочу сказать что мои познания заканчиваются там, где заканчивается сеть Руснет. В других сетях ни разу не пробовал экспериментировать...=\
Удачи и ..... #уруру!
дай флудер этот в личку буду презнателен и одюлагодарю
|
|
|

05.07.2007, 09:37
|
|
Участник форума
Регистрация: 30.05.2007
Сообщений: 115
Провел на форуме: 496690
Репутация:
135
|
|
Все зависит от конкретного сервера, и от настроек ирцд...Как проставлено в конфиге так и будет, может быть - 2 коннекта с одного ип, может - 20, как было уже сказано выше  Юзай прокси )
|
|
|

05.07.2007, 11:40
|
|
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме: 6520559
Репутация:
2947
|
|
После того как я написал свой irc флудер и затестил его на #емо вместе с человеком который использовал флудер марсохода - руснет наложил глобальный бан 4 человека с одного ip адреса.
мда а при тесте моего флудера результаты были более плачевные...
|
|
|

06.07.2007, 00:58
|
|
Members of Antichat - Level 5
Регистрация: 04.01.2007
Сообщений: 176
Провел на форуме: 17964969
Репутация:
1362
|
|
Что ж, хочу заметить - совсем недавно в сети RusNet всё снова изменили и, думаю, надолго. Сервер irc.primorye.ru, как оказалось, не имел лимита вообще, просто глобальный лимит был равен 20. Теперь глобальный лимит жёстко установлен в 3. Тут помогут только прокси или назначение уникального хоста каждой тройке ботов, например: у вас есть серв youname.ru; назначаем первым трём ботам хост b1.youname.ru, вторым - b2.youname.ru и т.д. и спокойно коннектим к руснету. Насчёт прокси: кроме socks4, socks5 ещё можно использовать https прокси.
Флудер Марсохода по вышеуказанной причине утратил актуальность своего применения, описание и аспекты работы с ним (если таки интересно) узнавайте у автора.
Последний раз редактировалось begin end; 06.07.2007 в 01:52..
Причина: чтобы без вопросов.
|
|
|

06.07.2007, 01:38
|
|
Постоянный
Регистрация: 03.03.2005
Сообщений: 351
Провел на форуме: 1120282
Репутация:
112
|
|
begin end, а описание к нему есть? возможно ли суда напичкать проксей?
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|