[HaBo]

kickme

Anzeige

hallo @all.
also, ich habe ein kleines problem, ich bin operator in einem irc channel und seit einiger zeit sind dort probleme aufgetreten.

in diesem channel geht es um die problembehandlung eines shareprogrammes. nun seit einiger zeit kommt es vor, das user diesen channel betreten um eine URL loszuwerden d.h. werbung machen. soetwas ist laut channelregeln nicht erlaubt und wird bei zu oftem wiederholen aus dem channel gebannt. dies kann geschehen anhand des nicknamen oder der ip oder der mask eines users (*!*@MU1-1A-u-0425.mc.onolab.com). was diesen speziellen user dann von diesem channel bannt.

jetzt das problem: es joinen user die nur auftauchen, die url loswerden http://www.littlewitchtrojan.cjb.net und dann wieder verschwinden. diesen user kann man auch nicht banne da er jedesmal die mask ändert und auch die ip jedesmal anders ist. ich glaube nicht, das dies durch erneutem verbinden mit dem internet erreicht wird sondern meine vermutung ist eine software mit der er jedesmal seine mask verändert.

dieser user also spammt diesen und andere channel und deshalb versuche ich es mal hier, was kann man dagegen tun ?

ach ja dieser user joint immer mit grossbuchstaben was mich vermuten lässt, das man eventuell dem mirc script sagen kann, das es user mit grossbuchstaben garnicht zulässt. aber das ist nur eine idee und ich habe auch überhaupt keine ahnung vom scripten

vielen dank für eventuelle antworten.

Flou

Es gibt nur IRC Channels, bei MIRC handelt es sich nur um ein Programm um zu einen IRC zu connecten...

zu deinem Problem:
Stell halt den Channel so ein das nur User mit Voice etwas schreiben können...

Moe

Moderated setzen würde keinen Sinn machen, da dann auch Autovoice aktiviert werden müsste => Der Idiot wird ebenfalls gevoiced.
Allerdings gibt es eine Option die erlaubt, nur registrierte User zu voicen. Diese Option besitzen jedoch meines Wissens nach nur die Epona Services (u.a. im gF-Net verwendet). Ich würde mich deswegen eher an einen Netzadmin wenden bzw. einen HelpOp. Vielleicht kann der etwas erreichen (IP Verfolgung, eventuell Anzeige).

Moe

__________________
In personal conversations with technical people, I call myself a hacker.
But when I'm talking to journalists I just say "programmer" or something like that.
Linus Torvalds

Lunar Linux
Xfce

Airboy

und ein mirc-script das user mit grossgeschriebenen nicks gleich rausschmeisst kann auch nicht die loesung sein, da es leider auch leute gibt die ihren nick halt grossschreiben... n anderer chan hat vielleicht schlechte erfahrungen mit kleingeschriebenen usern gemacht, so dass du dann dort rausfliegst usw...

kickme

ja schon, aber das könnte man ja in das topic schreiben, das man im nick nicht nur grossbuchstaben verwendet.

Chris

Ich würde, wenn es sich um massiven Spam oder wenn Du glaubst, es ist immer der gleiche (kannst Du daran erkennen, dass die Werbung immer für das gleiche Produkt wirbt), eine Anzeige erstatten. Die Behörden können dann die IP zurückverfolgen (über Admins und den ISP des Spammers). Allerdings musst Du dann die IP des Spammers zu der zeit, zu der er gespammt hat, loggen. Denn eine IP kann immer nur einer gleichzeitig haben, weshalb man auch theoretisch über die IP immer identifizierbar ist.

Airboy

schoen... in den einen chan komm ich nicht rein wenn mein nick nur aus grossbuchstaben besteht, in nen anderen nicht wenn er nur aus kleinbuchstaben besteht und in noch n anderen nicht wenn er aus klein- und grossbuchstaben besteht...

sieben

Dann kommuniziere doch einfach mal mit den ISPs.

1) Dich an einen netten Oper wenden der vieleicht ne tolle idee hat.
2) Entsprechende ISPs anschreiben und deren Hostmasks bannen sofern sie von keinen anderen Usern verwendet werden.
3) Beten
4) Drueber nachdenken warum solche Menschen deinen Channel aufsuchen
5) [...]
6) Mehr Mate trinken

Ineffektiv. Dann konfiguriert er seinen Spam-Bot um und du hast selbe Problem am Hals.

Schau dir vieleicht mal groessere Channels an. Die haben zu oft wunderschoene Bots die auch mit umfangreichen Spam-Angriffen unheimlich gut umgehen koennen. Manuell machst dich das am Ende sowieso nervoes.

__________________
Diese Zeile ist reserviert für Clark Kent.

lama2k

Moin, moin erstmal...

Aber hab ne Frage, auf welchem Server passiert das denn?

Ich halte mich nur auf qnet auf, da ich dort alle Wichtigen Channel habe... ... und von so ner dummen Seite hat noch keiner Werbung gemacht....

Kannst ja auch einfach ein anti- join/part script benutzen!
Wenn sie sofort nach 2 oder 3 Sekunden wider abhauen wird ihr nick, ihre IP und sowas gebannt...

LiNoLeIc

Hmm, wende dich an den Admin und schick ihm den whois von dem Typen. Der soll dann die Proxys sperren...Somit kommt er Angreifer nicht mehr dazu sich mit den selben Proxys in den Chatserver einzuwählen.

Mit freundlichen Grüssen
LiNoLeIc

BlackDragon

also, bei uns tritt dieses problem leider auch häufiger auf.
leider haben wir bis jetzt noch keine hinreichende lösung gefunden
die möglichkeiten, die ich kenne sind

1. den chanmode auf +R setzten (falls es den mode auf diesen netz gibt) dann können
nur registrierte nicks joinen.
2. den chan auf +m setzten aber auto-voice aus lassen (muss immer ein op bzw. halfop
da sein damit er den "richtigen usern" voice gibt)
3. einen channel-key festlegen (wirkt sich aber negativ auf neue user aus)

oder was bei uns auch noch geklappt hatte war den chan auf +s zu setzten, so dass
er mit dem /list befehl nicht mehr zu sehen war (das ging aber nur bei neuen chans, denn
die spam-bots hatten sich die namen der chans gemerkt)

die ip anzuzeigen macht meist keinen sinn, da kein spammer von seinem eigenen pc aus
spammt ... die benutzen lieber einen der tausenden ungesicherten pc'S im i-net, in die
man ohne probleme eindringen kann und einen proxy installieren kann.

ich hoffe das hat etwas geholfen

BlackDragon

Moe

Über welches Netzwerk sprechen wir?

Moe

__________________
In personal conversations with technical people, I call myself a hacker.
But when I'm talking to journalists I just say "programmer" or something like that.
Linus Torvalds

Lunar Linux
Xfce

udo

wenn du dich im quakenet aufhälst denke ich ist /mode #channel +r die richtige wahl, denn ein spammer connectet meist proxies um seine werbung für trjoan seiten o.ä. in die chans zu posten. da proxies jedoch meist ungeauthed joinen können sie es bei +r nicht mehr und so kannst du es zumindest stark reduzieren das du gespammt wirst.

wie gesagt einen key setzen ist nicht sinnvoll da andere user nicht mehr joinen können wenn sie den key nicht wissen

ein anti join/part script erleichtert dir das bannen da du es in einen bot oder in dein irc schreiben kannst [ alt +r --> remote ] und so ein user der join / part macht gleich gebannt wird. so kannst du dich auch gegen proxy join/part floods schützen.

wenn du so ein script haben möchtest kann es dir sicher jemand von uns posten.

hoffe ich habe dir wenn du ein quakenet user bist ein bisschen helfen können!

bis dann

p.s. proxys durch admins sperren zu lassen bringt auch nur kurzzeitig was da man immer neue proxys scannen kann und dies der spammer auch tun wird..es bringt also nicht wirklich was

#|Udo| @ Quakenet

euer udo