דילוג לתוכן
Dialova

תיעוד IRC · מתחילים

בטיחות ב־IRC: זהות, פרטיות והרגלים נכונים

חיבור IRC בטוח משלב תעבורה מאומתת, זהות שאומתה נכון והרשאות מוגבלות. אף רכיב אינו מחליף את האחרים. חדר או הודעה המכונים פרטיים אינם מוצפנים אוטומטית מקצה לקצה.

צוות Dialova · נבדק בתאריך

בדיקת חיבור TLS #

משתמשים בפרטי TLS שפרסמה הרשת ומשאירים את בדיקת התעודה פעילה. שם השרת חייב להתאים לתעודה והשרשרת שלה צריכה להיות תקפה. אין לפתור אזהרה בביטול קבוע של הבדיקות; בודקים את הכתובת, תאריך המכשיר והתיעוד הרשמי.

6697 היא יציאה נפוצה ל־IRC על גבי TLS, המתועדת ב־RFC 7194. מספר יציאה אינו מוכיח הצפנה: הלקוח חייב ליצור TLS בפועל. הצפנת החיבור אינה מסתירה את התוכן משרת IRC.

אימות, כינוי ושירותים #

עדיף להשתמש ב־SASL כשהרשת מאפשרת, עם מנגנון מתאים ו־TLS להגנת הסודות. NickServ הוא שירות שפקודותיו ומדיניותו משתנות. אין להזין פקודת זיהוי שהועתקה מהודעה לא צפויה בלי לבדוק את הרשת ואת השירות.

כינוי הדומה לזה של מנהל אינו הוכחת סמכות. בבוט משתמשים בפרטי זהות שהשרת מספק, כמו account-tag, ואז בודקים הרשאות. ב־Dialova מנהלים את מפתח IRC הייעודי בהגדרות, ויש לבטלו אם נחשף.

כתובת IP,‏ hostmask והסוואה #

hostmask עשוי להציג מזהה ומארח טכני. cloak או vhost משנים את מה שמשתמשים אחרים רואים, לפי כללי הרשת; הם אינם מסתירים את ה־IP מהשרת ומכל מפעיליו.

WHOIS אינה חושפת תמיד את ה־IP האמיתי. המידע תלוי בשרת ובהרשאות. VPN אינו מחליף בדיקת זהות, הגנת חשבון או זהירות בקישורים; לכל רשת מדיניות גישה משלה.

קישורים, דיוג והעברות ישירות #

הודעה ידידותית, NOTICE או הזמנה עשויות להכיל קישור מטעה. בודקים את הדומיין לפני הזנת סוד. מסרבים לבקשות לא צפויות למפתח IRC, לקוד אימות או לתשלום המוצג כדחוף.

DCC עשויה ליצור חיבור ישיר בין לקוחות ולחשוף פרטי רשת. אין לקבל קובץ אוטומטית או להריץ סקריפט שהתקבל ב־IRC. תמונות והודעות קוליות המאוחסנות ב־Dialova אינן העברות DCC: בקרת הגישה שלהן היא באחריות האתר.

למנהלי חדרים ושרתים #

  • הגבלת זכויות בוטים וחשבונות תפעול לצורך האמיתי.
  • עדכון IRCd, שירותים ותלויות בהתאם להודעות האבטחה שלהם.
  • קביעת מגבלות לחיבורים, לקצב ולפעולות יקרות.
  • הגנת גישות ניהול ומניעת חשיפת סודות ביומנים או בגיבויים ציבוריים.
  • תיעוד מדיניות ניהול ושמירה בלי להבטיח אנונימיות מוחלטת.

מקורות ובדיקת המידע

הדוגמאות משתמשות בכינויים ובדומיינים בדויים, למעט כתובות חיבור שמתועדות במפורש. הרחבות והגדרות ייחודיות לרשת מצוינות בטקסט.