Disable IRC

[snaaps]

hallo,

Is er een manier om ervoor te zorgen dat er geen IRC van mijn servers gedraaid kan worden?

Volgens mij ondervindt ik hier enorm veel last van.
Ik heb nu al drie keer een zeer hoge load gehad door het proces eggdrop.
Als ik mij niet vergis wordt dit gebruikt door IRC?

[Gl0be]

klopt eggdrop is een soort bot voor Mirc. Maar hoe je het kunt blokkeren geen idee

[snaaps]

Ik heb de klant nu 24 uur de tijd gegeven om deze MIRC te verwijderen.
Staat duidelijk ik mijn voorwaardes dat wij dit niet tolareren.

[royen99]

Origineel geplaatst door Gl0be
klopt eggdrop is een soort bot voor Mirc. Maar hoe je het kunt blokkeren geen idee

Voor IRC, niet voor mIRC...

Zorg ervoor dat klanten geen binaries kunnen starten en/of geen background processen kunnen draaien.

(bijvoorbeeld door de dirs waar de users toegang tot hebben te mounten met de optie noexec).

[GlobalServe]

Blokker op de firewall de poorten voor irc.
Wel UDP en TCP blockeren.

Ofwel met een IDS (Intrusion Detection System) Systeem werken.

[snaaps]

welke poorten gebruikt IRC?

port 6668?

[Triloxigen]

6667

[royen99]

Origineel geplaatst door GlobalServe
Blokker op de firewall de poorten voor irc.
Wel UDP en TCP blockeren.

Werkt voor 70/80% van de gevallen (als de IRCd op de std porten 6666-6669,7000 draait). IRCd's kan je echter op elke gewenste (>1024) port laten draaien als user, hetzelfde geldt voor o.a. een eggdrop bot.

[snaaps]

Je bedoelt dat de gebruiker zelf een poort kan toewijzen?

[royen99]

Origineel geplaatst door snaaps
Je bedoelt dat de gebruiker zelf een poort kan toewijzen?

Yeps.. al is 6667 de meest voorkomende.
(echter, de port is gewoon een instelling in een config bestandje.... elke port boven de 1024 is dus te gebruiken).

//edit: porten onder de 1024 kan ook, echter enkel met root access.

[snaaps]

waar kan eggdrop nog meer voor worden gebruikt?
Ik heb nu de account gesuspend maar nu heb ik weer een hoge load door die eggdrop.

eggdrop inmidddels alweer gekilled.

[D. ter Horst]

Eggdrop kun je van alles mee doen, je kunt er een xdcc server van maken (een soort public FTP server, daar kun je het het best mee vergelijken), stats mee genereren... naja eigenlijk gewoon alles wat je kunt bedenken wat output kan geven

[royen99]

Oorspronkelijke hoofdfunctie is een soort van geautomatiseerde chat moderator. (het netjes houden van een irc channel).

Tegenwoordig wordt het voor van alles gebruikt, zoals gezegd dcc servers, trivia pursuit games, flooding, spamming, botnets, geven van informatie.. tsja.. van alles dus.

[snaaps]

A, iets gevonden:

find / | grep eggdrop <enter>
[root@ccc4 bfd-0.9]# find / | grep eggdrop
/usr/local/directadmin/customapache/curl-7.13.0/index/.dat/doc/eggdrop.doc
/usr/local/directadmin/customapache/curl-7.13.0/index/.dat/doc/man1/eggdrop.1
/usr/local/directadmin/customapache/curl-7.13.0/index/.dat/eggdrop-1.6.6
/usr/local/directadmin/customapache/curl-7.13.0/index/.dat/eggdrop
/usr/local/directadmin/customapache/curl-7.13.0/index.php/.dat/doc/eggdrop.doc
/usr/local/directadmin/customapache/curl-7.13.0/index.php/.dat/doc/man1/eggdrop.1
/usr/local/directadmin/customapache/curl-7.13.0/index.php/.dat/eggdrop-1.6.6
/usr/local/directadmin/customapache/curl-7.13.0/index.php/.dat/eggdrop
/usr/local/directadmin/customapache/curl-7.13.0/.../doc/eggdrop.doc
/usr/local/directadmin/customapache/curl-7.13.0/.../doc/man1/eggdrop.1
/usr/local/directadmin/customapache/curl-7.13.0/.../eggdrop-1.6.6
/usr/local/directadmin/customapache/curl-7.13.0/.../eggdrop
/usr/local/directadmin/customapache/gd-2.0.33/test/.../.dat/doc/eggdrop.doc
/usr/local/directadmin/customapache/gd-2.0.33/test/.../.dat/doc/man1/eggdrop.1
/usr/local/directadmin/customapache/gd-2.0.33/test/.../.dat/eggdrop-1.6.6
/usr/local/directadmin/customapache/gd-2.0.33/test/.../.dat/eggdrop
/usr/local/directadmin/customapache/libmcrypt-2.5.7/libltdl/.bash/doc/eggdrop.doc
/usr/local/directadmin/customapache/libmcrypt-2.5.7/libltdl/.bash/doc/man1/eggdrop.1
/usr/local/directadmin/customapache/libmcrypt-2.5.7/libltdl/.bash/eggdrop-1.6.6
/usr/local/directadmin/customapache/libmcrypt-2.5.7/libltdl/.bash/eggdrop
/usr/local/directadmin/customapache/libmcrypt-2.5.7/libltdl/.log/doc/eggdrop.doc
/usr/local/directadmin/customapache/libmcrypt-2.5.7/libltdl/.log/doc/man1/eggdrop.1
/usr/local/directadmin/customapache/libmcrypt-2.5.7/libltdl/.log/eggdrop-1.6.6
/usr/local/directadmin/customapache/libmcrypt-2.5.7/libltdl/.log/eggdrop
/var/www/html/webmail/tmp/info_ehardware.nl_localhost/trash/.bash/.log/doc/eggdrop.doc
/var/www/html/webmail/tmp/info_ehardware.nl_localhost/trash/.bash/.log/doc/man1/eggdrop.1
/var/www/html/webmail/tmp/info_ehardware.nl_localhost/trash/.bash/.log/eggdrop-1.6.6
/var/www/html/webmail/tmp/info_ehardware.nl_localhost/trash/.bash/.log/eggdrop
/var/tmp/.stelkers/doc/eggdrop.doc
/var/tmp/.stelkers/doc/man1/eggdrop.1
/var/tmp/.stelkers/eggdrop-1.6.6
/var/tmp/.stelkers/eggdrop
[root@ccc4 bfd-0.9]#

wat wij opvalt is dus .....tmp/info_hardware_localhost.......

[Esbes]

Hoe kan je eigenlijk zo'n eggdrop het beste verwijderen van je server?