IRC для всех (manual). Часть 3.

Xakep, номер #015, стр. 015-030-2

Как бороться:

- почаще посещай официальный сайт производителя твоего программного обеспечения (если форточки, то это MicroSoft - на официальных сайтах выкладывают описание новых дырок и заплатки к ним);

- читай новости на хакерских сайтах (там ты про дырки узнаешь раньше, чем на официальном сайте :))));

- не афишируй под чем ты сидишь (пусть все думают, что ты сидишь на выделенке под Unix и непробиваем, как СУ-25, хотя ты под непропатченными 95-ми на коннекте 2400 - не зная точной информации, тебя просто не будут трогать).

Пароли к никам и каналам

Могу поспорить, что пароли ко многим новым никам и каналам иной раз можно просто подобрать, а иногда пароль на ник и канал просто одинаковы. Есть даже случаи, когда паролем является mypassword или password :). Другое дело, что охотятся за паролями далеко не каждого...

Как бороться:

- регистрируя ник или канал, выбирай пароль не слишком простым и не очень коротким (не менее 6-8 символов);

- регистрируя канал, не делай пароль таким же, как и на ник;

- если есть желание, регулярно меняй пароль;

- не давай другим свои пароли, даже если доверяешь.

Флуд в привате, по CTCP етс

Самый ламерский способ достать, но в то же время самый нудный и неприятный. В основном делается не руками, с помощью скриптов (да и скрипты делают не сами, серого вещества не хватает :))).

Как бороться:

- Поставь игнор и не мучайся :) - /ignore nickname.

- Самый идеальный вариант ставить игнор не по нику, а по маске (к примеру, кто-то использует скрипт, который шлет тебе приват, потом меняет ник, опять шлет приват и т.д. В результате получается куча приватов от произвольных ников. Что же делать? В Options IRC-клиента поставь заранее "Whois on Private Msg" для Пирча и "Whois on Query" для Мирка - таким образом, когда будет слаться приват, независимо от текущего ника, ты увидишь результат команды /whois nickname и сможешь использовать игнор по маске /ignore nickname!ident@port.server).

- Маску удобнее всего ставить *!*ident@*server (чтобы ее обойти, человек должен перезайти и сменить идент; не все это могут знать, многие слишком ленивы для этого).

- Если хорошо знаешь английский, можешь попробовать настучать иркопу - локальный кик с сервера, я думаю, любого козла порадует :).

Флуд по мылу (e-mail)

IRC способ общения и частый обмен информацией друг о друге - это нормально. Давать людям e-mail адрес - тоже нормально, но иногда это и может быть использовано для атаки. Многие прибегают к помощи регистрации халявных мыльев для общения, а какой-то другой (основной) адрес дают посвященным. Я не считаю это выходом, так как труднее сразу с 2-х и более мыльниц читать почту.

Как бороться :

- Найди провайдера, который дает ко всему еще и телнет доступ (тогда ты можешь, проконсультировавшись у того же провайдера, заходить через телнет и рассматривать свое мыло. Увидев подозрительные заголовки писем или чересчур большие письма, просто помечай их, как удаленные; таким образом, ты удалишь ненужную почту без скачивания).