9.0 KB · ⇊ 4 parts · ⤓ Micron 9.0 KB · ⤓ HTML 26.1 KB

top

mwbqUnrealIRCd (Unreal mwbgInternet Relay Chat Daemon) è un software server mwbwopen source per sistemi di chat mwcaIRC. È il mwcqdemone più diffuso, risultando il software utilizzato da oltre il 40% dei server IRCcite-ref-1[1], disponibile per sistemi mwdgLinux, mwdwOS X, mweaFreeBSD e mweqWindowscite-ref-2[2]. Il software nasce nel maggio del mwfg1999cite-ref-3[3] come mwgwfork di DreamForge IRCd, il demone inizialmente utilizzato per la rete mwhqDALnetcite-ref-4[4].

• Caratteristiche

• Differenze rispetto allo standard

• Funzionalità particolari

• Sicurezza

• Bug di sicurezza

• Uso illecito

• Note

• Collegamenti esterni

La rete mwjgIRC è definita dalle mwjwRFC 1459, 2810, 2811, 2812 e 2813. UnrealIRCd, come molti altri demoni IRCcite-ref-5[5], non rispetta pienamente questi standard al fine di aggiungere estensioni e modifiche con la finalità di aumentare la sicurezza e migliorare la mwlauser experience. Un esempio di estensione di sicurezza è l'implementazione di mwlqSTARTTSLcite-ref-6[6].

• Modi speciali (+q,+a) visualizzabili come ~ e & (fondatore del canale e amministratore del canale)

• Link canali (+L)

• mwnwvhost senza services

• mwoqSSL Client

• mwowFile di configurazione completamente personalizzabile

• Disponibilità di molti moduli supplementari

Il principale bug di sicurezza di UnrealIRCd è stato un mwqatrojan introdotto nella version 3.2.8.1 direttamente nel mwqqtarball del download (non è noto come questo sia successo)cite-ref-7[7]. Il file incriminato è rimasto disponibile al download per circa sei mesi, da novembre 2009 a giugno 2010, consentendo a utenti malevoli un accesso al sistema ospite tramite la mwrgbackdoor introdotta da UnrealIRCdcite-ref-8[8].

È notocite-ref-botnet-9-0[9]cite-ref-10[10] che UnrealIRCD è stato utilizzato in passato come mwvqC&C di mwvgbotnet, grazie alle sue notevoli funzionalità e alla disponibilità del mwvwcodice sorgente in mwwaopen source. Infatti, le possibilità di proteggere i canali tramite mwwqpassword, di creare comunicazioni sia bi-direzionali che uni-direzionali e la mwwgridondanza facilmente ottenibile con diversi server mwwwIRC hanno reso UnrealIRCd perfetto per coordinare questi attacchicite-ref-botnet-9-1[9]. Tuttavia l'utilizzo di questa tecnica è andato a sparire dopo il mwya2010, preferendo una soluzione mwyqP2P, viste le nuove tecniche di individuazione e monitoraggio create appositamente per questi server IRCcite-ref-botnet-9-2[9].

cite-note-11. ↑ mwbamwbqmwbgIRC Statistics - Servers, su mwbwircstats.org. mwcaURL consultato il gennaio 2020.

cite-note-22. ↑ mwdamwdqmwdgAbout UnrealIRCd, su mwdwunrealircd.org. mweaURL consultato il 28 gennaio 2020.

cite-note-33. ↑ mwfaBram Matthys, mwfqmwfgUnrealIRCd celebrates its 15th birthday!, su mwfwforums.unrealircd.org, 2014.

cite-note-44. ↑ mwgwGiriraj Lovewanshi, mwhagoogle hacking: gklivenow, 2019, mwhqISBNmwhg 9781678835095.

cite-note-55. ↑ mwiwPaul Mutton, mwjamwjqIRC Hacks: 100 Industrial-Strength Tips & Tools, mwjgO'Reilly, 2004, mwjwISBNmwka 9780596006877.

cite-note-66. ↑ mwlqmwlgmwlwIRC protocol extensions, su mwmagist.github.com. mwmqURL consultato il gennaio 2020.

cite-note-77. ↑ mwnqmwngmwnwUnreal Security Advisory 20100612 (mwoamwoqTXT), su mwogunrealircd.org, 2010.

cite-note-88. ↑ mwpgJake Edge, mwpwmwqaA backdoor in UnrealIRCd, su mwqqlwn.net, mwqgLWN.net, 2010. mwqwURL consultato il gennaio 2020.

cite-note-botnet-99. ↑ mwsw(mwtamwtqEN) Pawel Skrobanek, mwtgIntrusion Detection Systems, Books on Demand, mwtwISBNmwua 9789533071671.

cite-note-1010. ↑ mwvq(mwvgmwvwEN) Clarence Chio, David Freeman, mwwaMachine Learning and Security: Protecting Systems with Data and Algorithms, mwwqO'Reilly, 2018, mwwgISBNmwww 9781491979877.

• (EN) Sito ufficiale, su unrealircd.org.

• Sito di segnalazione bug, su bugs.unrealircd.org.