🚀 go-pugleaf

hfst@hrz.tu-chemnitz.de (Hans Steffani) wrote:
>stefan@pink.allcon.com (Stefan Behrens) writes:
>
>>Wie sollte zum Beispiel ein IRC-Server feststellen, woher eine Anfrage 
>>kommt ?
>
>Er koennte ein Traceroute machen und dies auswerten. 

Da waeren wir wieder bei dem Problem, das die 'meissten' irc-server noch keine
kuenstliche Intelligenz besitzen.
Weisst Du, wieviele Rechner jeden Tag neu ans Netz gehen? Ich denke, dass es
eine ganze Menge sind und es wird nicht weniger werden. Damit entstehen auch
staendig neue Domains und die muesste der server _kennen_, um zweifelsfrei
festzustellen, wo der Rechner steht.
Und mit der Traceroute ist es genau dasselbe. Ich denke, nur Personen die
wissen, wie das Netz aufgebaut ist und staendig auf dem laufenden sind, was an
neuen Gebieten erschlossen wird, koennen mit entsprechender Treffsicherheit
feststellen, wo der Standort eines Servers ist. (ich rede hier nicht von
einfachen Verbindungen die ueber ein paar mickrige Knoten laufen). Wie soll das
ein 'dummer' Computer schaffen? Ok Ok - Es waere schon moeglich, wenn man ihn
mit entsprechenden Daten fuettern wuerde - kontinuierlich - , aber IST das
gegenueber einem meisst aus eigenem Antrieb und aus Spass an der Sache
arbeitenden irc-server admin zu erwarten? Ich denke nein! 
Wenn er sich die Muehe macht, dann Hut ab!

>Oder er guggt sich, auch auf die Gefahr "Unschuldige" zu erwischen die
>Domain an und entscheidet damit.

DAS machen sie nun aber schon lange. Um dieses Problem geht es hier naemlich!
:) Jemand mit einer 'falschen' Domain kann nicht mit dem 'richtigen' irc-server
connecten. Schau:

******************************************************************
/help stats	[Auszug] [RTFM]
Usage: STATS [c|h|k|i|l|m|u|y] [<server>]
  Shows some irc server usage statistics.
  i - Shows I lines. This is who CAN connect to a server.
  k - Show K lines for a server.  This shows who is not 
      allowed to connect and possibly at what time they are
      not allowed to connect.

-----------------

/stats i	[Auszug]
*** I: <NULL>                   :*: *@*.germany.eu.net       :0:99
*** I: <NULL>                   :*: *@*.sub.org              :0:99
*** I: <NULL>                   :*: *@141.84.*.*             :0:99
*** I: <NULL>                   :*: *@*.de                   :0:99

-----------------

/stats k	[Auszug]
*** K: *.rz.uni-frankfurt.de    :<NULL>: ~*                       :0:-1
*** K: *.fun.de                 :<NULL>: *                        :0:-1
*** K: *.germanynet.de          :<NULL>: *                        :0:-1
*** K: *.dorfschenke.de         :<NULL>: *                        :0:-1

********************************************************************

Stats i zeigt uns, wer ueberhaupt connecten darf. Man sieht, dass das gesamte
*.de Domain und noch ein paar 'andere' duerfen. Die 'anderen' duerfen
wahrscheinlich nach Absprache mit dem irc-admin.
Stats k zeigt uns im Prinzip Ausschluesse aus den I-Lines. Sie werden _meist_
(es gibt auch andere Zwecke) dafuer benutzt, um 'boesen Buben' die Benutzung
des irc-servers zu untersagen, weil sie irgendwelchen Mist gebaut haben. Ueber
das Recht, jemanden ausszuschliessen verfuegen die admin/irc-oper, denn ihnen
'gehoert' der Rechner auch und sie haben die Kosten und Muehen zu tragen.

Nun erwischt dies auch Unschuldige, wie zum Beispiel einen 'deutschen' Clienten
mit einer *.com Domain (Ja, das gibt es auch). Er kann z.B. diesen IRC-Server,
den ich zur Demonstration 'missbraucht' habe nicht connecten.
Da bleibt als einziges uebrig, einen IRC-admin zu erreichen und diesen zu
ueberzeugen, dass es Vorteile bringt, eine I-Line auf die *.bla.blubber.com
Domain zu legen. Ansonsten -> Pech, leider!

 ->MfG

	ZatCat
-- 
Holger Nehmsch, Wundtstrasse 1 10R5, 01217 Dresden GERMANY
WWW:  http://rcs.urz.tu-dresden.de/~nehmsch/
mailto:nehmsch@rcs.urz.tu-dresden.de                  IRC: ZatCat
********* Wer immer fuer die Zukunft lebt, wird nie leben *********