Perkembangan dan Keselamatan Channel

5.1 Opsyen keselamatan ChanServ

Salah satu masalah yang dihadapi oleh pemilik channel adalah pemberian Op oleh AOp/SOp lain kepada orang yang tidak dikenali. Ini menimbulkan masalah keselamatan channel. Oleh yang demikian, Perkhidmatan DALnet telah mencipta opsyen OPGUARD. Apabila opsyen ini ditetapkan, hanya mereka dalam senarai akses akan diberi Op oleh ChanServ.

Opsyen yang kedua ialah opsyen IDENT. Oleh karena senarai akses NickServ (NickServ ACC 2) mempunyai beberapa masalah terutama sekali apabila seseorang pengguna itu memiliki IP dinamik. Untuk maklumat lanjut mengenai senarai akses NickServ dan bagaimana menjaganya, silalah baca http://docs.dal.net/docs/nsaccessid.html . Apabila opsyen IDENT digunakan,, para pengguna perlu mengenalkan diri mereka kepada NickServ (NickServ ACC 3) sebelum ChanServ memberi Op kepada mereka. Opsyen OPGUARD dan IDENT amat berguna dari segi keselamatan channel.

Apabila anda mendaftarkan channel anda, anda akan mendapati bahawa MLOCK (mode lock) channel anda ditetapkan pada +nt-k. Adalah dinasihatkan untuk kekalkan mod +nt. +n menghalang mesej/ notis daripada pengguna yang tidak berada di dalam channel dan amat berguna untuk menghalang banjir dari luar. +t pula hanya membenarkan operator channel mengubah/ menukar topik channel.

Ia tidak digalakkan untuk menggunakan opsyen LEAVEOPS dan UNSECURE. Apabila anda menetapkan opsyen LEAVEOPS, ChanServ tidak akan mendeop pengguna yang pertama yang memasuki channel walaupun beliau tidak mempunyai akses. Apabila anda menetapkan opsyen UNSECURE, pemilik channel tidak perlu mengenalkan dirinya kepada ChanServ untuk mengubah penetapan kritikal channel. Opsyen LEAVEOPS tidak menjamin keselamatan channel yang kosong. UNSECURE pula bisa mengakibatkan masalah serius jika pemilik tidak mempunyai senarai akses nama samaran yang ketat. Dinasihatkan supaya jangan menggunakan kedua- dua opsyen ini.

5.2 Memilih operator channel

Ini merupakan satu aspek penting dalam pengurusan channel dan dimana ia juga melibatkan keselamatan channel anda. Operator channel adalah pengguna yang pemilik channel bergantung kepada untuk menjaga channel yang didaftarkan olehnya. Mereka ditugaskan untuk mengawal channel mempastikan keadaan channel berjalan dengan lancar. Terdapat 2 jenis operator channel iaitu SOp dan AOp.

SOp atau SuperOperator adalah operator channel yang bisa dianggap sebagai penolong pemilik channel. Mereka bisa menambah/ membuang AKick dan AOp (AutoOperator). Adalah dinasihatkan untuk melantik mereka dengan berhati- hati. Mereka perlu mempunyai pengetahuan luas tentang IRC, Perkhidmatan DALnet dan keselamatan channel. AOp atau AutoOperator mempunyai akses terhad dan tidak bisa mengubahsuaikan senarai akses channel. Mereka juga perlu memperoleh pengetahuan asas IRC, Perkhidmatan DALnet dan keselamatan channel.

Memilih operator channel tidak sepatutnya Saya akan memberi kamu akses jika kamu memberikan saya akses . Ini merupakan satu kesilapan besar yang bisa menimbulkan masalah antara channel- channel itu. Gunakanlah kebijaksanaan anda semasa memilih operator channel. Perhatikanlah gerak- gerinya dalam channel dari segi pengetahuan dan kemahiran. Satu temuramah dengannya juga dapat memberi satu evaluasi terhadapnya dan bisa digunakan untuk menukar buah fikiran.

5.3 Banjir

Banjir channel bukan saja mengganggu tetapi melambatkan operasi channel. Banjir bisa didapati dalam bentuk, teks, notis, ctcp ataupun keluar/ masuk channel. Sebagai seorang operator channel, anda mempunyai kebisaan untuk menetapkan mod channel. Mod- mod channel berikut adalah mod- mod yang paling lazim digunakan semasa berlakunya banjir:

+m Menghalang pengguna yang bukan operator atau voice daripada berbual

+M Hanya nama samaran berdaftar saja bisa berbual di channel

+i Mod ini menghalang si pembanjir yang belum lagi masuk daripada memasuki channel

+R Hanya pengguna yang menggunakan nama samaran berdaftar bisa memasuki channel (kebanyakkan pembanjir tidak menggunakan nama samaran berdaftar

+c Menghalang penghantaran warna termasuk bold, underline, reverse, dan lain-lain ke channel

Untuk maklumat lanjur mengenai mod- mod channel, sila rujuk kepada http://docs.dal.net/docs/modesid.html . Perhatian: Adalah dinasihatkan supaya tidak mengunci mod- mod ini dalam MLOCK pada (-). Melakukan ini akan mengakibatkan mod ini tidak bisa ditetapkan semasa berlakunya banjir.

5.4 Spam

Spamming merupakan satu masalah yang tidak dapat dielakkan. Adakalanya si-pesalah mudah dikesan dan kandangkala, tidak. Bukan semua spam bisa dikesan dengan senang jika anda adalah operator channel karena ia mempunyai pemasa, ia tidak akan menghantarkan spam itu kepada anda. Drone atau 'relay bot' amat sukar untuk dikesan sebab anda tidak melihat si- spammer yang sebenar. Berikut adalah satu cara untuk menangkap drone.

Mari kita perhatikan satu contoh. Anda memasuki channel #DALnetHelp dan mendapati seorang spammer yang tidak bisa dilihat. Nama samaran si- spammer ialah UB40. Lakukan arahan /whois keatasnya. Anda akan mendapat keputusan seperti berikut.

UB40 is ~pest@219.94.62.166 * bleh
UB40 using broadway.ny.us.dal.net 42nd Street
UB40 has been idle 29secs, signed on Sat Jan 17 20:37:48
UB40 End of /WHOIS list.

Sekarang, lakukan arahan /who +ch #DALnetHelp 219.94.62.166 . Arahan ini akan mengesan sesiapa dengan host 219.94.62.166 di dalam #DALnetHelp. Anda sepatutnya mendapat sesuatu yang menyerupai:

#dalnethelp Road_Runner H+ kevin@219.94.62.166:0 Silence is Golden
#dalnethelp End of /WHO list.

Jadi, kita sudah dapat tahu bahawa drone sebenar ialah Road_Runner. Untuk maklumat lebih lanjut mengenai cara- cara menangani spam, anda bisa merujuk http://docs.dal.net/docs/annoyid.html#2

5.5 Desynch channel

Terdapat beberapa perkara yang menimbulkan masalah desynch. Antaranya ialah channel tersebut tidak desynch semula dengan sempurna selepas berlakunya putusan jaringan dan penetapan channel tidak betul dan sempurna.

Apabila channel anda menghadapi masalah ini, anda akan melihat perkara yang tidak sepatutnya berlaku seperti ChanServ menetapkan mod dan topik atau mengop/mendeop seseorang itu berulang kali. Anda mungkin tidak dapat lihat apa yang sedang dikatakan oleh pengguna lain. Secara ringkas, anda bole katakan keadaan channel tidak stabil.

Jika keadaan ini berlaku, masuk ke #operhelp. Kakitangan DALnet akan membantu anda.

5.6 Pengambilan alih channel dan lain-lain

Salah satu masalah yang menakutkan kebanyakkan pemilik channel adalah pengambilan alih channel mereka. Ia berpunca daripada kata laluan channel itu diketahui oleh orang lain. Antara sebab- sebabnya ialah:

1- Perkongsian kata laluan nama samaran pemilik dan/ atau channel

2- Perkongsian kata laluan email anda

3- Pengenalan kepada penyamar Perkhidmatan

4- Penggunaan skrip pengenalan automatik

Anda tidak digalakkan berkongsi kata laluan anda dengan sesiapa saja tidak kira berapa rapat anda dengannya. Kata laluan adalah sesuatu yang sulit dan persendirian dan memberi akses khas kepada anda terhadap channel yang anda telah mendaftarkan.

Apabila anda berkongsi kata laluan email anda, pengguna itu dapat menggunakan arahan SENDPASS (dengan syarat opsyen MAILBLOCK tidak aktif). Penggunaan MAILBLOCK adalah baik jika anda tidak mempunyai akaun email yang selamat tetapi jika anda terlupa kata laluan itu, anda tidak bisa mendapatkannya balik.

Pengenalan kepada penyamar perkhidmatan bermaksud mengenalkan nama samaran kepada yang lain daripada NickServ dan ChanServ. Terdapat 2 cara untuk mengetahui jika ia adalah perkhidmatan sebenar atau tidak. Semua perkhidmatan DALnet mempunyai 8 character dimana 4 character yang pertama adalah jenis perkhidmatan dan 4 character yang terakhir diakhiri dengan Serv. Semua perkhidmatan DALnet hanya akan bersambung ke satu pelayan sahaja iaitu services.dal.net dan bukan yang lain. Untuk maklumat lanjut mengenai penyamar perkhidmatan, sila baca http://docs.dal.net/docs/ircimpsid.html .

Penggunaan skript pengenalan automatik juga tidak digalakkan terutamanya apabila seorang pengguna itu berkongsi skriptnya dengan orang lain. Skript itu mungkin mempunyai 'backdoors' yang bisa mengakibatkan kata laluan itu tidak dihantar kepada perkhidmatan yang sebenar. Adalah lebih selamat untuk menggunakan arahan /nickserv identify atau /chanserv identify daripada anda kehilangan nama samaran atau channel anda.

Kadangkala, operator channel akan cuba mengambil alih channel itu dengan menendang dan menyekat operator channel yang lain terutamanya pemilik channel itu. Kita bernasib baik bahawa semua arahan ChanServ bisa digunakan tanpa keperluan kehadiran anda dalam channel itu. Jika anda titendang lalu disekat daripada channel, anda bisa menggunakan arahan UNBAN dengan menaip /chanserv unban #channel . JIka anda disekat semula dan mendapati operator channel itu menggunakan skript autokick, anda bisa menggunakan arahan /chanserv DEOP #channel [ nickname ] . Ini akan mendeop operator tersebut yang menyekat anda. Perhatian: Anda tidak bisa mendeop operator channel yang lebih tinggi aksesnya daripada anda. Contohnya, AOp tidak bisa mendeop SOp dan SOp tidak bisa mendeop pemilik. Jika anda adalah seorang SOp atau pemilik dan mendapati pengguna ini keterlaluan, anda bisa membuang aksesnya tanpa keperluan berada di dalam channel. Sejurus selepas itu, anda bisa UNBAN dan memasuki channel itu semula. Ingatlah supaya jangan memberi status operator kepada orang yang tidak dikenali walaupun apa keadaannya sekalipun. Sesal dulu berpendapatan, sesal kemudian tiada gunanya :-)

Kadangkala, anda akan mendapati orang lain yang nama samarannya tidak berada di dalam senarai akses mendapat status operator. Anda mungkin sekali ingin tahu mengapa beliau dapat akses itu. Kemungkinan besar, orang itu telah mengenalkan dirinya kepada nama samaran lain dan menukar nama samarannya itu. Untuk mengetahui mengapa pengguna itu mendapat akses, anda akan menggunakan arahan /chanserv WHY #channelname [nickname] . Marilah kita lihat satu contoh. Nama samaran dungunban tidak berdaftar tetapi mendapat status operator di channel #Fleetstreet. Apabila saya menaip /chanserv WHY #fleetstreet dungunban , keputusannya adalah seperti berikut:

-ChanServ- dungunban has SOp access to #fleetstreet. Reason: Identification to the nickname Road_Runner. Channel Frozen: NO

Jadi, kita sudah tahu bahawa dungunban mempunyai akses SOp keranda telah mengenalkan kepada nama samaran Road_Runner.

Lagi satu arahan yang mempunyai ciri- ciri yang hampir sama dengan arahan WHY ialah ACC untuk mengetahui tahap akses seseorang pengguna itu. Arahannya ialah: /chanserv ACC #channelname [nickname] . Contohnya, saya ingin tahu akses Road_Runner di channel #fleetstreet. Jadi, saya akan menaip /chanserv ACC #fleetstreet Road_Runner . Keputusannya adalah seperti berikut:

-ChanServ- Road_Runner ACC #fleetstreet 2 (SOP)

Untuk mengetahui secara lebih mendalam mengenai akses channel dan tahapnya, anda bisalah membaca dokumen http://docs.dal.net/docs/csaccessid.html .

6.1 Pengiklanan/ Jemputan Berleluasa (Mass Advertising/ Inviting)

Jemputan berleluasa termasuk tetapi tidak terhad kepada yang berikut:

1- Pengunaan arahan /invite secara berlebihan

2- Mesej berleluasa melalui skript/ notis dan mesej channel untuk ke channel mereka.

3- Penggunaan /quit dan /part dengan mesej jemputan ke channel anda secara berlebihan.

Jemputan berleluasa tidak dibenarkan sama sekali di DALnet memandangkan rangkaian IRC ini mengandungi lebih daripada 10,000 channel untuk para pengguna memilih ikut citarasa mereka. Ini tidak bermaksud anda tidak bisa menjemput rakan anda ke channel anda tetapi memaksa seseorang itu dan memberi mesej secara berleluasa di suatu channel atau seluruh rangkaian adalah salah di sisi polisi DALnet dan tindakan yang bisa diambil termasuk amaran, tendangan berleluasa (mass kick) dan tindakan penutupan channel.

Untuk mengetahui lebih mengenai polisi pengiklanan berleluasa, sila lawat http://kline.dal.net/massads/mup.htm .

6.2 Penyalahgunaan Perkhidmatan (Services Abuse)

Perkhidmatan DALnet adalah untuk kegunaan orang ramai termasuk registrasi nama samaran atau channel hinggalah ke penyelengaraan mereka. Para pengguna dinasihatkan supaya menggunakan Perkhidmatan DALnet dengan baik supaya tidak menyalahgunakannya.Penyalahgunaan perkhidmatan adalah seperti tetapi tidak terhad kepada registrasi channel secara berleluasa, penambahan akses *!*@*.* kepada senarai akses channel, membanjiri pengguna melalui arahan MemoServ dan membanjiri perkhidmatan. Unit Penyalahgunaan Perkhidmatan (Services Abuse Team) atau lebih dikenali sebagai SAbuse Team dibawah jagaan Pentadbir Dasar Perkhidmatan (SRA) dan unit KLine bertanggungjawab atas penguatkuasaan undang- undang dibawahnya.

Registrasi channel perlulah secara sederhana dan berdasarkan pengetahuan umum. Tidak perlu untuk anda meregister channel bagi menghalang pengguna lain daripada mendapatkannya. Menjual channel (termasuk akses) tidak dibenarkan sama sekali di DALnet memandangkan perkhidmatan DALnet adalah percuma.

Penambahan *!*@*.* kepada senarai akses bermaksud anda memberi akses secara luas kepada orang ramai memandangkan * adalah wildcard yang bermaksud apa- apa character tidak kira bilangannya. Contohnya, jika saya menambahkan *!*@*.* dalam senarai akses SOp #fleetstreet, sesiapa saja yang memasuki channel #fleetstreet akan mendapat akses SOp termasuk nama samaran tidak berdaftar. Ia bukan saja penyalahgunaan perkhidmatan tetapi merbahaya terhadap keselamatan channel.

Membanjiri ChanServ termasuk penyalahgunaan arahan MKICK dan DEOP serta penggunaan arahan IDENTIFY kerap kali dalam masa yang singkat. Arahan yang memberi kesan secara berleluasa hanya diperlukan guna sekali sahaja dan bila diperlukan. Anda hanya perlu mengenalkan diri anda kepada perkhidmatan sekali saja. Bersabarlah dan tunggu balasan ChanServ. Menendang seseorang operator channel berulang kali hingga menyebabkan ChanServ mengop pengguna itu semula berulang kali juga adalah menjadi satu kesalahan dan kes penyalahgunaan. Tolong jangan lakukannya walaupun ia untuk keseronokan anda.

Bergantung kepada jenis kesalahan, sesuatu channel itu bisa dibeku/ ditutup atau penyalahguna itu tidak akan dilayan oleh Perkhidmatan. Untuk maklumat lanjut mengenai penyalahgunaan perkhidmatan, sila lawat http://kline.dal.net/sabuse . Anda bisa menghantarkan email kepada sabuse@dal.net jika anda mempunyai kemusykilan.