The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"InspIRCd 1.2  - IRC daemon"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "InspIRCd 1.2  - IRC daemon" +/
Сообщение от User294 (ok), 08-Сен-09, 23:11 
>Насчёт XML согласен, насчёт остального - нет.

Ну посмотрим как у вас с аргументацией.

>Как минимум, в большинстве оживлённых чатов, при первом входе нужно попросить голоса,
>без которого насрать не получится.

Я заметил - заперся флудобот, вывалил ...цать экранов текста в чат и профлудил всем приваты так что его даже забанить никто не смог пока он сам не свалил oO.Хорошая защита от флуда, да. В ирц бы чувак вылетел не дофлудив первую страницу в приват по "excessive flood" или типа того. И уж конечно он бы не смог срать в приваты со скоростью десятки-сотни сообщений в секунду, которые тупо клинят большинство жаббер клиентов, настолько что модераторы вообще висели как тряпочки т.к. их клиенты встали колом.

>Если не хочется входного р/о

Его хочется только мазохистам - премодерация это экзекуция для модераторов и геморрой для юзеров. На нее в ирц идут как last resort - когда канал под тяжело вооруженной целенаправленной атакой с нехилыми методами типа множества флудоботов с разных айпишников (думаю не надо намекать что атаки такого класса с использованием ботнета и т.п. по зубам весьма немногим вредителям сельского хозяйства, в отличие от двукратного нажатия на энтер на простыне в 5 килобайтов - на это ума много не надо).

>- просто уменьши допустимый размер пакета, хоть до тех же 512 байт или даже меньше.

Вот только в ирц это заранее предусмотрено и - все современные ирцд мочат флудеров, для защиты от них всех остальных. Это хорошо и правильно. В жаббере как всегда - коронная фича - это что-то такое опциональное и негарантированное. А по дефолту дятел с мощной машиной и толстым каналом может устроить с вами если вы зашли на произвольно взятый чат на энном серваке писькомер - кто помрет раньше, его флудилка или ваш клиент. Обычно почему-то дохнет все-таки не флудилка, оптимизированная срать по максимуму, быстро и не особо обрабатывая свой срач, что позволяет гадить на зубодробильных скоростях, ставящих нормальные клиенты в позу.

>На крайний случай, можешь подкрутить встроенный в протокол жаббера трафик шейпер, чтобы
>мессаги отправлялись, скажем, со скоростью 10 байт в секунду :)

А в ирц заходя на практически любой сервак ничего подкручивать не надо и есть некая уверенность что на большинстве типов IRCD я просто не подвергнусь крутому флуду вообще (кроме случаев когда сообщения шлют иркопы, сервер и т.п. служебные сущности - да, на совсем недоверяемый сервер лучше все-же не соваться).

>Админам можешь поставить 50 кБ/с или более. Ну и наконец, о банах.
>Заюзаем TOR - и пол мира забаним в ирке :)))

Есть чудные сервисы которые ... знают exit-ноды TOR.Посему нарвавшись на абузивный юзеж TOR можно просто накрыть его выходные ноды данным сервисом.Ну а юзеры TOR пусть скажут засранцу спасибо. Очень весело до кучи например вывесить известные контакты редиски в причину глайна, если известно кто это был.

>Бан по айпи - безумное извращение. Как минимум до тех пор, пока
>существуют динамические пулы.

В самом плохом случае накрывается вся подсеть. Да, это жертва. К слову, "для своих" всегда можно организовать проксики, bnc и прочая а вот вредитель будет ощутимо геморроиться. В жабере гемора меньше - перерегал аккаунт да и делов. Даже айпи менять не надо - аккаунты можно регать до посинения.Серваков - много, JIDов на них еще больше.Регай себе до упора да флудь с них. А забанят - так новый зарегать, делов то?! :)

>Если не можешь административными мерами обойтись без бана айпишников

Я в курсе что бан по айпишникам это игра без конца и даже полного выигрыша. Но большую часть нодов тор и прокси можно передавить соотв. автоматическими сервисами. И в итоге чтобы попасть в сеть флудер будет геморроиться. А настройки сервака, канала, сервисов и прочая могут делать флуд очень некомфортным и даже автоматически наказуемым например. Скажем unreal IRCD позволяет владельцу канала на уровне сервака поставить лимиты на флуд и т.п. нежелательную активность. А в паре с какойнить анопой оно вообще бОльшую часть казуальных флудеров при верной настройке параметров канала на канале поизведет автоматически. А в жаббере средств такого уровня тупо нет.

>- предлагаю забанить сразу всё кроме 127.0.0.1 и не морочить
>людям яйца якобы недостатками жаббера.

Так удачи вам в рассказе о достоинствах. Вот только как затюнить ирц сервак чтобы флудерам было туго и юзеры сами могли контролировать на своих каналах приемлимую для них флудность - я себе представляю.А в жаббере и 1/10 средств для контроля над геморроем нет.А чтоб еще и стандартно присутстовавших на сервере - так и вообще.Налицо протокол сделанный без учета что на свете есть и плохие парни.И пока плохие парни не погадят как следует на всю катушку, ничего не изменится. А быть пушечным мясом до этого момента в течение нескольких лет - сами им и будьте.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
InspIRCd 1.2  - IRC daemon, opennews, 07-Сен-09, 11:23  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру