|
Como detectar los nukes y como identificar quien te esta nukeando
en un canal con 200 personas
Se oye dificil? Jeje, la verdad es que no es nada facil.
Vamos a empezar con varios conceptos básicos y antes de continuar,
quiero decirles que al final de
esta página pongo links para bajar dos programas que considero muy
buenos para detectar los nukes.
Empecemos:
Te listo temas que vamos a desarrollar para que podamos comunicarnos
y que no te extrañes si uso un termino poco familiar.
userid/host/userhost
IP
dns
userid/host/userhost
Cuando entras a un server de IRC, el server te reconoce de dos maneras:
1. por tu userid y
2. por tu host
Si te haces whois, veras que te sale algo como lo siguiente:
flacucho is huesos@201-74-38.ipt.aol.com * hello
flacucho on #RedAmigos #costarica
flacucho using dallas.tx.us.undernet.org [206.66.12.210] www.airmail.net
End of /WHOIS list.
Ok, analicemos eso: aqui tenemos que el nick es flacucho
Flacucho, en su cliente IRC(programa con que te conectas, por ej,
mIRC), puso un userid de "huesos" eso lo pones tu mismo,
aunque generalmente el script que usan lo pone por ti. Por ej, si
ves a alguien que usa el userid NugBar, esta usando mi script, NugBar500.
201-74-38.ipt.aol.com seria en este caso, el host, o sea la compañia
que te da entrada a Internet(este seria america on line).
¿Estamos claro hasta aqui? ¿Sí? ok! (claro
que esto yo me lo imagino porque tu no me has dicho nada a menos
que me firmas mi libro de visitas).
Ahora analicemos el userhost:
seria el userid@host o sea, en nuestro ejemplo:
huesos@201-74-38.ipt.aol.com la ==> "@" se lee en ingles
como "at" o sea, "en" de manera que flacucho
es "huesos" en "201-74-38.ipt.aol.com"
(igualito que tu email).
Bueno, eso es el user@host
El IP o Internet Protocol
A cada maquina que este conectada al internet se le asigna un numero,
compuesto de cuatro grupos de cifras, por ej 207.28.52.130
Eso es solo un ejemplo, no quiere decir que sea un numero valido.
Cuando entras a IRC tu provedor de internet siempre te asigna uno
aunque no lo veas.
DNS o domain name server
Como no todo el mundo se puede acordar de tantos numeritos, se invento
el domain name o nombre de dominio, el cual se enlaza al IP para
que al poner el dominio en un navegador, por ejemplo, te lleve al
IP asignado para ese dominio.
En el caso de nuestro ejemplo, huesos@201-74-38.ipt.aol.com, el
pedazo: 201-74-38.ipt.aol.com ademas de ser el host, es un dns,
porque es un nombre, tiene letras.
Si hubiera sido huesos@207.28.52.130 el host es IP, porque solo
es un numero.
Ok, sigamos con lo que nos interesa,
Como detectar un nuke
Hay dos programas que considero muy buenos para detectar quien
te esta nukeando, Nukenabber (el que uso) y ICMPwatch (lo usaba
y lo incluyo en mi script, NugBar500).
Estos programas te dan una informacion cuando detectan un nuke entrando
a tu pc. El ICMPwatch te da un numero de IP, siempre. Y el nukenabber
te da el IP o el dns segun sea el caso(si te nukeo alguien que tenia
uno u otro como host).
Ambos te pueden avisar con un sonido cuando te estan nukeando.
Te recomiendo que en cuanto te conectas a IRC los actives. Conste:
estos programas identifican el IP/dns, pero no te dicen quien es(inmediatamente)
y no te protejen si no tienes los parches antinuke.
El nukenabber intenta cerrar los puertos e ignorar el IP/dns que
manda el nuke, pero no es 100% seguro. El ICMP watch solo avisa.
La ventaja de nukenabber, es que por medio del dde link de mIRC
puede activar un alias que identifica al autor del nuke, y si eres
OP, automaticamente lo patea y banea. (Muy bueno, asi le das algo
de su propia medicina a scripts que auto-nukean).
Ahora, como identificas a el nuker entre 200 personas con solo
el IP/dns? No es facil, sin embargo, en mi script, NugBar500, he preparado un sistema que te localiza.
En el menu del canal encuentras "buscar nuker", lo activas
y te sale una ventanita pidiendote el IP o dns. Lo pones y si esta
contigo en el canal, te lo identifica. Si no esta en el mismo canal
que tu, entonces si es practicametne imposible.
Bueno, espero que con eso, estes un poco mas enterado de que hacer.
Cualquier comentario, me escribes aqui
|