Как взломали DalNet(Ru)

Ky3}{ (ky3@list.ru)

Хакер, номер #074, стр. 074-056-4

Чтобы предотвратить это, на многих серверах включена функция скрытия клиентского адреса. Вместо полного адреса отображается только его часть или вообще один шифр. Но и это не всегда спасает: например, в своё время находили уязвимости в таких популярных IRC-серверах, как UnrealIRCd или PTLink, позволяющие получить информацию о хосте любого пользователя.

Даже если прямой адрес клиентского компьютера не известен, можно вызвать отключение его от IRC-сети такими методами, как, например, бомбардировка приватными или ctcp-сообщениями (пинг, запрос версии клиента, времени и прочего). От этого может защитить хорошее программное обеспечение на IRC-сервере, либо защитные скрипты на клиентской стороне. Подробнее я бы посоветовал тебе поговорить об этом с администратором твоего сервера или с хэлпером сети.

Как и любые другие сетевые сервисы, IRC-сервера подвержены DDoS-атакам. При этом за минуты через линию проходят зачастую многие гигабайты трафика. Чтобы устоять под таким напором, может не хватить и самого мощного сервера с отличным подключением к Сети. DDoS-атаки являются с 1999-го года одной из ключевых сетевых проблем (прочти эту статью: http://staff.washington.edu/dittrich/misc/ddos/timeline.html).

IRC-сервера могут быть использованы не только, как цель атаки, но и как средство её проведения и контроля. Например, IRC-канал можно использовать как инструмент для управления ботами, однако такие фишки легко просекаются даже пьяным админом.

Так же в любом более или менее популярном софте время от времени могут находить критические ошибки и уязвимости. В этом случае важно как можно скорей их исправить, до того, как кто-нибудь ими воспользуется. Следи за новостями от разработчиков и старайся использовать актуальные и стабильные версии программ.

INFO

В IRC всегда можно узнать, кто админ сервера при помощи команды /admin

INFO

Во время описываемого взлома был изменен аватар первого человека сети, удалены все посты, кроме одного, а так же получен доступ ко всем директориям сервера