Rupe na IRC-u

Momci, sta mislite koje su najvece rupe (ako znate neke) na nasim lokalnim IRC serverima, i koje bi mere zastite trebale da se stave?

Flasica

Potpis

Of all the things I've lost,
I miss my mind the most.

Rupa se zove Conference Room, a krpi se tako što se instalira neki normalan IRC server tipa IRCnet ircd, Bahamut, DreamForge, ili Hybrid...

Potpis

Dejan Lekic
software engineer, MySQL/PgSQL DBA, sysadmin

Hteo bih ako mozes da mi obrazlozis ovaj post, koje rupe ima Conference Room ?

Potpis

Life is a game - play to win
irc.elitesecurity.org #es
darnik.com

Najsmjeshnija rupa na CR od 1.8.0 pa na dalje je jedna koju sam sluchajno otkrio... Ovako...
Ako su na serveru za usere zabranjeni modovi +s i +w (znachi rezervisani za IRcove i admine) ako otkucash /umode +o (malo slovo o) server ce ti stavit +s :)

Glupo jel de !?!? ? :)))

PozdraF

Potpis

Thrice the luck
he whose name
ring down the years,
he had reason
on this world to come

hah..

Potpis

Nemam potpis!

a /unmode +s dobijas +o ;> hihi

Potpis

"Core dumping fsck's tend to make
me nervous"

Servisi su glavna rupeeeeetina!!!

Potpis

---------------------------------
Blog of mine http://coder4u.blogspot.com/

HAHAHAHAHA :))))) lekaKAKA :)))
odgovor ti je na mestu skroz:)

Potpis

PICE :>

predpostavljam da ga nisi shvatio bas dobro .. covek je jednostavno hteo da kaze da je odrasto i naviko bez CS-a, NS-a , MS-a ( chanserv, nickserv , memoserv, i td ) .. pa mu je samim tim CS rupa kako ju je vetj nazvao .. bar je to moje skromno misljenje:>

Potpis

PICE :>

unmode Unknown command

dal radi?!?!


nece nesto :(

Verovatno je mislio na /umode a ne na /unmode (to ne postoji)

Potpis

Life is a game - play to win
irc.elitesecurity.org #es
darnik.com

Recimo, neko ko ima UOp ili VOp status, u slucaju da dobije ban, lako ga izbjegne sa /invite.
Ako se malo poigras sa serverom, mozes lako omoguciti da kao admin udjes na kanal, a da te niko ne primjeti. Zatim, mozes omoguciti da sebi ili drugima stavis nick u boji, sto je nekad cool, ali u vecini slucajeva iritirajuce, te unakazuje nick listu sa desne strane. U slucaju da ti neko sazna serijski broj (kao sto sam ja saznao nekima), lako moze to iskoristiti (ja nisam, jer nisam takav tip, ali neko drugi bio mogao) u nezeljene svrhe.
Vecina CR se vrti na Windows platformi, sto je samo po sebi lose. Sjetimo se samo kad je jedan tip (ne bih navodio njegov nick, ali neki ce znati o kome se radi, je li tako TheGhost?) postavio trojanac, odnosno backdoor na server na kojem se vrtio irc.cg.yu, pa je znao sve sifre za nickove i od administratora.
To je dovoljno.

Potpis

Blog - baze podataka
---------------------
Oracle OCP DBA (9i & 10g)
Oracle Database: SQL Certified Expert
Oracle OCP Developer
Certified MySQL DBA

Sto se tice UOP/VOP statusa, mislim da taj koji dobije takav status ima pravo da udje iako ima ban, jedini problem je kad je kanal namesten na auto vop, e tad je to bezveze. Sto se tice nickova u boji, nekad je cool, nekad iritirajuce, sve u svemu, nikakva rupa. CR postoji iz za Linux, i koristimo ga npr mi na irc.serbianchat.net . A sto se tice backdoor-a, da li mislis da na drugim ircd-ima ne moze da se odradi isto ? :)

Potpis

Life is a game - play to win
irc.elitesecurity.org #es
darnik.com

Stvarno su izneti glupi argumenti za cr... Pa ukoliko neko ima trojanca na serveru naravno da zasluzuje da mu pokupe sve passworde i sl. Isto tako ukoliko neko drzi irc server na linuxu koji ima neki zastareli servis i sl. moze da bude kompromitovan...

Potpis

one-thousand, three-hundred and thirty-seven.

E Lekichu Lekichu...opet zezas decu :)

Potpis

"...Our continuing mission: To seek out knowledge of C, to explore strange Unix commands, and to boldly code where no one has man page 4..."

Ma nije CR nije uopšte toliko loš koliko ga vi pljujete. Daleko od toga da opravdava svoju cijenu, ali ako se dobro održava dobar je.
Baj D Vej, neko ovde spomenu da su servisi rupe, šta je reći, većina ircdova prelayi na hybride zbog servica da bi korisnicima sve olakšali, a servici su super stvar (baš se pitam koliko vas iz ove diskusije ircalo na ircnetu i tuklo za kanale) a ovde fino /msg chanserv, /msg nickserv ...

Potpis

tu nema kašike....