Onderwerp: CGI:IRC error

Ik krijg de volgende error op mijn irc server:

Parse error in: '0 , 0 : ERROR : INVALID-PORT' at modules/IRC.pm line 58


Ik heb in xinetd.conf hetvolgende:

service auth
{
log_on_success = HOST PID
port = 6667
socket_type = stream
protocol = tcp
user = root
server = /usr/local/sbin/identd.pl
type = UNLISTED
wait = no
}

Poort 6667 staat open..

De software draaid wel, als ik een andere IRC server in de config zet dan gaat het wel goed, maar niet op mijn server.

p/s van 2 tot 5.30 aan het googlelen geweest, kom er niet uit..
Wie kan me helpen?

Wellicht draait er een andere versie ircd. Controleer dit en installeer wellicht een andere ircd server of versie om het probleem te verhelpen

Origineel geplaatst door WH-Tim
Wellicht draait er een andere versie ircd. Controleer dit en installeer wellicht een andere ircd server of versie om het probleem te verhelpen

Allemaal gedaan, mocht niet baten..

Je hebt nu een identd server draaien op poort 6667, zou je daar geen _IRC_ server op draaien?

Origineel geplaatst door clanhost
Je hebt nu een identd server draaien op poort 6667, zou je daar geen _IRC_ server op draaien?

Hoe bedoel je??

server = /usr/local/sbin/identd.pl

Origineel geplaatst door Herbert

Hoe bedoel je??

Als je dat moet vragen kun je beter geen IRC server draaien denk ik Ik ging uit van een typfoutje ofzo, mgoed
IRC is best iets wat "gevaarlijk" is om te draaien, hoop dan ook dat je hem in je firewall _dicht_ zet en alleen toegang via CGI-IRC verschaft.

Maar toch vreemd, ik heb het volgens de docs gedaan.
Als ik een normale irc service start dan gaat hij naar poort 113

identd draait normaal op 113

Ik heb in xinetd.conf hetvolgende:

service auth
{
log_on_success = HOST PID
port = 6667
socket_type = stream
protocol = tcp
user = root
server = /usr/local/sbin/identd.pl
type = UNLISTED
wait = no
}

Poort 6667 staat open..

Mag ik vragen waarom je dit post of uberhaupt daarin kijkt? Xinetd heeft helemaal niets met CGI:IRC temaken.

Heb je geprobeerd je IRC server te bereiken met een stand alone IRC programma zoals mIRC, Ircle, etc etc?

Als dat niet lukt via poort 6667 (kijk ook naar de foutmelding) dan moet je waarschijnlijk iets in de configuratie van je IRC server aanpassen. Kan ook zijn dat een andere service reeds volledig gebruik maakt van poort 6667, al lijkt me dat wat vreemd. Je kunt proberen de IRC server op een ander IP te gebruiken. Lukt het op bijv. poort 6668 wel?

Zorg in iedergeval eerst dat je via een gewoon IRC programma wel van de server gebruik kunt maken. En misschien terwaarschuwing.. maar wees extreem voorzichtig met CGI:IRC wanneer je dat script voor de hele wereld open stelt. Dat script gebruikt voor elke ingelogde user een eigen proces wat zijn eigen CPU en Memory gebied inneemt. Het was ooit 4 MB geheugen per proces maar ik geloof dat ze dat wat omlaag gebracht hebben. Maar een paar 100 users zullen ervoor zorgen dat de server onbruikbaar wordt.

clanhost; IRC is best iets wat "gevaarlijk" is om te draaien

Dat IRC per definitie gevaarlijk is is een misvatting die veel mensen maken. Bij het woord "IRC" schieten ze meteen in de stress. De gevaarlijkheid zit hem in de mogelijkheid tot DDoS wanneer je een verkeerd woordt zegt tegen zo'n "DDoS kleuter". Maar dat heb je ook met gameservers, webservers, etc etc. Ik draai al 5 jaar een IRC netwerk en heb nooit echt problemen gehad.

Het is wel per definitie gevaarlijk als je het niet goed beheerd Zonder dat dat iets te maken heeft met verkeerde dingen zeggen (dan kom je meer op de bouncers uit).

Stel persoon A legt een bot/ddos netwerkje aan, en laat die connecten op jouw server. Vervolgens bedreigt hij persoon B ermee. Wat doet persoon B dan? Juist, die DDoS'ed jouw IRC server plat

Met game en webservers en wat dan ook is dat risico over het algemeen veel kleiner, al is het alleen al omdat de meeste DDoS kleuters alleen op IRC rondhangen. Het is niet voor niets dat sommige providers IRC gerelateerde stuff van hun netwerk weren.

Wij zijn als IRC netwerk zeer alert op die bot netwerken en niet alleen omdat ze zoveel resources vergen, maar omdat ze daarmee andere IRC servers en sites proberen te DDoSsen. Het wordt regelmatig geprobeerd om die dingen te installeren, maar ze maken weinig kans. Veel gevaarlijker zijn die Shell hosters die enorme aantallen VHosts aanbieden en toestaan dat er bouncers geinstalleerd worden. Daar hebben wij als IRC netwerk het meeste last van en het enige wat wij daaraan kunnen doen is de gehele IP range van die shell providers te weren.

Mijn punt was juist, jullie zijn misschien zeer alert, maar is de TS dat ook?

Ik ben er al mee gestopt, wil nooit meer iets te maken hebben met cgi:irc
Zonder dat ik maar iets veranderd heb in de .cgi files heeft die de permissies van sommige mappen veranderd waaronder /lib en /usr/bin/
Ook waren er symlinks aangemaakt voor sommige libs.
Of het nou door cgi:irc kwam of door ircd-2.10.3-1.i386.rpm ik weet het niet, dus andere die dit lezen kijk uit.
Inmiddels is alles weer hersteld, leuk is het niet..

umm... zoiets kan toch alleen als je dat als "root" draait??? Dat is iets wat je dus never nooit moet doen. Als je toch CGI:IRC wil draaien moet je gewoon de tarball downloaden en onder een eigen user installeren.