[es] - Ljudi pomazite nagrdishe mi server floodom !!!

Miki-relax
Podgorica

Član broj: 76185
Poruke: 34
*.dhcp.jcsn.tn.charter.com.

Sajt:

Profil

Ljudi pomazite nagrdishe mi server floodom !!!

^{26.04.2006. u 00:13 - pre 219 meseci}

Digo sam server UnrealIRCd3.2 sa Anope1.7 services na Winshit platformi vec 3 mjeseca je ON,
okupio ljudi... sve bilo happy dok neki seljaci nisu pocheli napad koristeci obichan cloner...
i bukvalno me ddosaju sa tim sranjem!Ja nemam nikakav proxy scanner ..

Pa vas molim da mi pomognete i date neki link za neki proxy scanner sa instrukcijama podeshavanja. I ako neko moze da mi da savjet kako da podesim na serveru da samo moze jednom da se connectuje po IP-ju, jer ta mogucnost konektovanja 10 puta sa istim ip-om omogucava da se sa malo proxy-ja napuni flooda, part i sve najgore ...

WARNING !!! HITNO jer evo ne prestaju da me flood !
I ako neko zna da mi da link da skinem addon za mass zline ... znachi da samo markiram gomilu clonova desni klik i zline ..ako postoji tako neshto !

Eto toliko za sad !
Unaprijed HVALA !!!

Odgovor na temu

LaMpiR

Član broj: 9930
Poruke: 1343
Via: [es] mailing liste

+2 Profil

Re: Ljudi pomazite nagrdishe mi server floodom !!!

^{26.04.2006. u 07:56 - pre 219 meseci}

U unrealircd.conf imas dio koji ti odreduje koliko usera se moze
konektovati sa iste ip:

Code:

allow {
ip             *@*;
hostname       *@*;
class           clients;
maxperip 2;
};

Pa sad umjesto 10 kod tebe stavi 2. Takodje na kraju unrealircd.conf-a
bi trebalo biti ovako nesto osim ako nisi izbrisao

Code:

/* Throttling: this example sets a limit of 3 connections per 60s. */
throttle {
connections 3;
period 60s;
};

Ova opcija sluzi npr da se max tri usera mogu sa iste adrese
konektovati u roku od 60 sec. TI stavis npr 2 konekcije 120 sec i odma
bi napabi trebali postajati slabiji.
Ova opcija je u sklopu set, evo primjer ako ne znas

Code:

/* Server specific configuration */

set {
kline-address "[email protected]";
modes-on-connect "+xw";
modes-on-oper "+iowghrGaAsxWHt";
oper-auto-join "#opers";
dns {
nameserver 127.0.0.1;
timeout 2s;
retries 2;
};
options {
hide-ulines;
/* You can enable ident checking here if you want */
/* identd-check; */
show-connect-info;
};

ssl {
/* Reads entropy from the domain socket located at '~/entropy' */
/* egd "~/entropy"; */
/* Where to locate the server X509 certificate */
certificate "server.cert.pem";
/* Where to locate the server's RSA private key */
key "server.key.pem";
};
maxchannelsperuser 10;
/* The minimum time a user must be connected before being allowed to
use a QUIT message,
* This will hopefully help stop spam */
anti-spam-quit-message-time 10s;
/* Make the message in static-quit show in all quits - meaning no
custom quits are allowed on local server */
/* static-quit "Client quit";*/
/* This allows you to make certain stats oper only, use * for all
stats or leave this out to allow
* all users to use any stats. */
oper-only-stats "okG";

/* Throttling: this example sets a limit of 3 connections per 60s. */
throttle {
connections 3;
period 60s;
};

};

Sto se tice proxy skenera pa ja ti preporucujem NeoStats i module
opsb,blsb,ProxyServ,FloodServ i SecureServ. Sve vezano za podesavanja
mozes naci u README fajlovima...

Odgovor na temu

Man-Wolf
Mihailo Joksimovic
Beograd

Član broj: 17016
Poruke: 873
*.eunet.yu.

+13 Profil

Re: Ljudi pomazite nagrdishe mi server floodom !!!

^{26.04.2006. u 15:00 - pre 219 meseci}

promeni to sto ti covek reko, i banuj te IP odakle te floodaju :D

Mozda bi cak bilo dobro da privremeno stavis da moze samo jedna konekcija sa iste IP :-) Dok se nesmire malo ;)

Odgovor na temu

Miki-relax
Podgorica

Član broj: 76185
Poruke: 34
*.dhcp.jcsn.tn.charter.com.

Sajt:

Profil

Re: Ljudi pomazite nagrdishe mi server floodom !!!

^{26.04.2006. u 20:01 - pre 219 meseci}

Pa da to me spasilo .. ;p Tnx Lampir nisam to znao za jedan IP..

Al mozesh da mi dash link da downloadujem neki proxy scanner i to .. jer neostat ne mogu nac za win ..

Tnx

Odgovor na temu

LaMpiR

Član broj: 9930
Poruke: 1343
Via: [es] mailing liste

+2 Profil

Re: Ljudi pomazite nagrdishe mi server floodom !!!

^{26.04.2006. u 21:44 - pre 219 meseci}

Joj da, ti si na win-u. Pogledaj ovo
http://www.vulnscan.org/winbopm
Nisam radio sa ovim tako da ne znam bas da li je kvalitetno ali bopm je jako dobar sad kakav je ovaj winbopm to ostavljam tebi da zakljucis :)

_{[Ovu poruku je menjao LaMpiR dana 26.04.2006. u 22:49 GMT+1]}

Odgovor na temu

Miki-relax
Podgorica

Član broj: 76185
Poruke: 34
*.dhcp.jcsn.tn.charter.com.

Sajt:

Profil

Re: Ljudi pomazite nagrdishe mi server floodom !!!

^{27.04.2006. u 23:26 - pre 219 meseci}

Da downlodowao sam BOPM podesio sve i konktuje se na server medjutim kad udje neko sa proxyjem ne preduzima nishta ... Ovaj log se pojavi kad pokrenem bopm.exe

[Apr 27 21:11:14 2006] MAIN -> Reading configuration file...
[Apr 27 21:11:14 2006] CONFIG -> Loading /cygdrive/c/BOPM/etc/bopm.conf
[Apr 27 21:11:15 2006] IRC -> Connected to 192.168.2.4:6667
[Apr 27 21:47:01 2006] DNSBL -> Lookup error on 161.123.149.213.opm.blitzed.org: Timeout

al ne razumem shta je problem kad kaze
[Apr 27 21:47:01 2006] DNSBL -> Lookup error on 161.123.149.213.opm.blitzed.org: Timeout

Pa ako moze da nekome od vas posalje config samo da bacite oko i vidite shta je problem.

Unaprijed Tnx !!!

Odgovor na temu

Miki-relax
Podgorica

Član broj: 76185
Poruke: 34
*.dhcp.jcsn.tn.charter.com.

Sajt:

Profil

Re: Ljudi pomazite nagrdishe mi server floodom !!!

^{28.04.2006. u 05:36 - pre 219 meseci}

Samo da javim reshio sam problem sa BOPM radi sve kako treba killa sve proxyje koji ulaze... mislim vecinu ima neke proxy ne prepozna .. al odlichno nema vishe napada ;p

Tnx
LaMpIr RESPECT ;)

Odgovor na temu

Miki-relax
Podgorica

Član broj: 76185
Poruke: 34
*.dhcp.jcsn.tn.charter.com.

Sajt:

Profil

Re: Ljudi pomazite nagrdishe mi server floodom !!!

^{29.04.2006. u 23:30 - pre 219 meseci}

E imam josh jedan problem !Ima ljudi koji dolaze na chat preko moba i koriste svi isti IP kako da u unreal.conf podesim da samo taj jedan ip moze da se konektuje vishe puta na serveru !?

Unaprijed hvala
Zop. ;)

Odgovor na temu

LaMpiR

Član broj: 9930
Poruke: 1343
Via: [es] mailing liste

+2 Profil

Re: Ljudi pomazite nagrdishe mi server floodom !!!

^{30.04.2006. u 10:40 - pre 219 meseci}

U unrealircd.conf imas ovaj kod

Code:

allow {
ip             *@*;
hostname       *@*;
class           clients;
maxperip 2;
};

e sad dodas to isto samo nesto ovako

Code:

allow {
    ip             *@255.255.255.255;
    hostname       *@host.od.gprs;
    class           clients;
    maxperip 10;
};

Detaljnije imas ovde
http://www.vulnscan.org/UnrealIRCd/unreal32docs.html#allowblock
Sto se tice unreal-a on ce dozvoljavati 10 konekcija sa iste IP ali ce
servisi blokirati pa moras i kod njih dozvoliti. Uglavnom pogledaj
/msg operserv help exception pa ces i sam skontati.

Odgovor na temu

dejoLAV

Član broj: 95446
Poruke: 1
212.200.160.*

Profil

Re: Ljudi pomazite nagrdishe mi server floodom !!!

^{21.05.2006. u 21:58 - pre 218 meseci}

e treba i meni pomoc oko bopma.on radi sve to ali bopm nista ne pomaze,ne detektuje proxy nista,ne daje banove a lepo pise da sve radi.kako to??
ako mozete da mi posaljete bopm.conf da vidim kako se on podesava i kako da napravim da banuje proxy.POMOZITE
ajd u zdravlje :)))

ole

Odgovor na temu

LaMpiR

Član broj: 9930
Poruke: 1343
Via: [es] mailing liste

+2 Profil

Re: Ljudi pomazite nagrdishe mi server floodom !!!

^{22.05.2006. u 08:16 - pre 218 meseci}

Citat:

The Open Proxy Monitor which has been provided by the Blitzed
IRC network has been shut down. The maintainer of the Blitzed OPM
project Andy Smith, nicknamed grifferz, announced the closure earlier
today in this email.

http://www.irc-junkie.org/viewtopic.php?p=2057#2057
Ja bi ti preporucio opsb za NeoStats :)

_{[Ovu poruku je menjao LaMpiR dana 22.05.2006. u 09:51 GMT+1]}

Odgovor na temu