Perkembangan dan Keselamatan Channel

5.1 Opsyen keselamatan ChanServ

Salah satu masalah yang dihadapi oleh pemilik channel adalah pemberian Op oleh AOp/SOp lain kepada orang yang tidak dikenali. Ini menimbulkan masalah keselamatan channel. Oleh yang demikian, Perkhidmatan DALnet telah mencipta opsyen OPGUARD. Apabila opsyen ini ditetapkan, hanya mereka dalam senarai aksess akan diberi Op oleh ChanServ.

Opsyen yang kedua ialah opsyen IDENT. Oleh kerana senarai aksess NickServ (NickServ ACC 2) mempunyai beberapa masalah terutama sekali apabila seseorang pengguna itu memiliki IP dinamik. Untuk maklumat lanjut mengenai senarai aksess NickServ dan bagaimana menjaganya, silalah baca http://docs.dal.net/docs/nsaccessmy.html. Apabila opsyen IDENT digunakan,, para pengguna perlu mengenalkan diri mereka kepada NickServ (NickServ ACC 3) sebelum ChanServ memberi Op kepada mereka. Opsyen OPGUARD dan IDENT amat berguna dari segi keselamatan channel.

Apabila anda mendaftarkan channel anda, anda akan mendapati bahawa MLOCK (mode lock) channel anda ditetapkan pada +nt-k. Adalah dinasihatkan untuk kekalkan mod +nt. +n menghalang mesej/ notis daripada pengguna yang tidak berada di dalam channel dan amat berguna untuk menghalang banjir dari luar. +t pula hanya membenarkan operator channel mengubah/ menukar topik channel.

Ia tidak digalakkan untuk menggunakan opsyen LEAVEOPS dan UNSECURE. Apabila anda menetapkan opsyen LEAVEOPS, ChanServ tidak akan mendeop pengguna yang pertama yang memasuki channel walaupun beliau tidak mempunyai aksess. Apabila anda menetapkan opsyen UNSECURE, pemilik channel tidak perlu mengenalkan dirinya kepada ChanServ untuk mengubah penetapan kritikal channel. Opsyen LEAVEOPS tidak menjamin keselamatan channel yang kosong. UNSECURE pula boleh mengakibatkan masalah serius jika pemilik tidak mempunyai senarai aksess nama samaran yang ketat. Dinasihatkan supaya jangan menggunakan kedua- dua opsyen ini.

5.2 Memilih operator channel

Ini merupakan satu aspek penting dalam pengurusan channel dan dimana ia juga melibatkan keselamatan channel anda. Operator channel adalah pengguna yang pemilik channel bergantung kepada untuk menjaga channel yang didaftarkan olehnya. Mereka ditugaskan untuk mengawal channel mempastikan keadaan channel berjalan dengan lancar. Terdapat 2 jenis operator channel iaitu SOp dan AOp.

SOp atau SuperOperator adalah operator channel yang boleh dianggap sebagai penolong pemilik channel. Mereka boleh menambah/ membuang AKick dan AOp (AutoOperator). Adalah dinasihatkan untuk melantik mereka dengan berhati-hati. Mereka perlu mempunyai pengetahuan luas tentang IRC, Perkhidmatan DALnet dan keselamatan channel. AOp atau AutoOperator mempunyai aksess terhad dan tidak boleh mengubahsuaikan senarai aksess channel. Mereka juga perlu memperoleh pengetahuan asas IRC, Perkhidmatan DALnet dan keselamatan channel.

Memilih operator channel tidak sepatutnya Saya akan memberi kamu aksess jika kamu memberikan saya aksess. Ini merupakan satu kesilapan besar yang boleh menimbulkan masalah antara channel-channel itu. Gunakanlah kebijaksanaan anda semasa memilih operator channel. Perhatikanlah gerak-gerinya dalam channel dari segi pengetahuan dan kemahiran. Satu temuramah dengannya juga dapat memberi satu evaluasi terhadapnya dan boleh digunakan untuk menukar buah fikiran.

5.3 Banjir

Banjir channel bukan saja mengganggu tetapi melambatkan operasi channel. Banjir boleh didapati dalam bentuk, teks, notis, ctcp ataupun keluar/ masuk channel. Sebagai seorang operator channel, anda mempunyai kebolehan untuk menetapkan mod channel. Mod- mod channel berikut adalah mod-mod yang paling lazim digunakan semasa berlakunya banjir:

+m Menghalang pengguna yang bukan operator atau voice daripada berbual

+M Hanya nama samaran berdaftar saja boleh berbual di channel

+i Mod ini menghalang si pembanjir yang belum lagi masuk daripada memasuki channel

+R Hanya pengguna yang menggunakan nama samaran berdaftar boleh memasuki channel (kebanyakkan pembanjir tidak menggunakan nama samaran berdaftar

+c Menghalang penghantaran warna termasuk bold, underline, reverse, dan lain-lain ke channel

Untuk maklumat lanjur mengenai mod-mod channel, sila rujuk kepada http://docs.dal.net/docs/modesmy.html. Perhatian: Adalah dinasihatkan supaya tidak mengunci mod- mod ini dalam MLOCK pada (-). Melakukan ini akan mengakibatkan mod ini tidak boleh ditetapkan semasa berlakunya banjir.

5.4 Spam

Spamming merupakan satu masalah yang tidak dapat dielakkan. Adakalanya pesalah mudah dikesan dan kandangkala, tidak. Bukan semua spam boleh dikesan dengan senang jika anda adalah operator channel kerana ia mempunyai pemasa, ia tidak akan menghantarkan spam itu kepada anda. Drone atau 'relay bot' amat sukar untuk dikesan sebab anda tidak melihat spammer yang sebenar. Berikut adalah satu cara untuk menangkap drone.

Mari kita perhatikan satu contoh. Anda memasuki channel #DALnetHelp dan mendapati seorang spammer yang tidak boleh dilihat. Nama samaran spammer adalah UB40. Lakukan arahan /whois keatasnya. Anda akan mendapat keputusan seperti berikut.

UB40 is ~pest@219.94.62.166 * bleh
UB40 using broadway.ny.us.dal.net 42nd Street
UB40 has been idle 29secs, signed on Sat Jan 17 20:37:48
UB40 End of /WHOIS list.

Sekarang, lakukan arahan /who +ch #DALnetHelp 219.94.62.166. Arahan ini akan mengesan sesiapa dengan host 219.94.62.166 di dalam #DALnetHelp. Anda sepatutnya mendapat sesuatu yang menyerupai:

#dalnethelp Road_Runner H+ kevin@219.94.62.166:0 Silence is Golden
#dalnethelp End of /WHO list.

Jadi, kita sudah dapat tahu bahawa drone sebenar ialah Road_Runner. Untuk maklumat lebih lanjut mengenai cara-cara menangani spam, anda boleh merujuk http://docs.dal.net/docs/annoymy.html#2

5.5 Desynch channel

Jika saluran anda tidak disinkronkan dengan betul, pergi ke #operhelp. Kakitangan DALnet akan membantu anda menyegerakkan saluran itu kembali.

5.6 Pengambilan alih channel dan lain-lain

Salah satu masalah yang menakutkan kebanyakkan pemilik channel adalah pengambilan alih channel mereka. Ia berpunca daripada kata laluan channel itu diketahui oleh orang lain. Antara sebab-sebabnya ialah:

1- Perkongsian kata laluan nama samaran pemilik dan/ atau channel

2- Perkongsian kata laluan email anda

3- Pengenalan kepada penyamar Perkhidmatan

4- Penggunaan skrip pengenalan automatik

Anda tidak digalakkan berkongsi kata laluan anda dengan sesiapa saja tidak kira berapa rapat anda dengannya. Kata laluan adalah sesuatu yang sulit dan persendirian dan memberi aksess khas kepada anda terhadap channel yang anda telah mendaftarkan.

Apabila anda berkongsi kata laluan email anda, pengguna itu dapat menggunakan arahan SENDPASS (dengan syarat opsyen MAILBLOCK tidak aktif). Penggunaan MAILBLOCK adalah baik jika anda tidak mempunyai akaun email yang selamat tetapi jika anda terlupa kata laluan itu, anda tidak boleh mendapatkannya balik.

Pengenalan kepada penyamar perkhidmatan bermaksud mengenalkan nama samaran kepada yang lain daripada NickServ dan ChanServ. Terdapat 2 cara untuk mengetahui jika ia adalah perkhidmatan sebenar atau tidak. Semua perkhidmatan DALnet mempunyai 8 character dimana 4 character yang pertama adalah jenis perkhidmatan dan 4 character yang terakhir diakhiri dengan Serv. Semua perkhidmatan DALnet hanya akan bersambung ke satu pelayan sahaja iaitu services.dal.net dan bukan yang lain. Untuk maklumat lanjut mengenai penyamar perkhidmatan, sila baca http://docs.dal.net/docs/ircimpsmy.html.

Penggunaan skript pengenalan automatik juga tidak digalakkan terutamanya apabila seorang pengguna itu berkongsi skriptnya dengan orang lain. Skript itu mungkin mempunyai 'backdoors' yang boleh mengakibatkan kata laluan itu tidak dihantar kepada perkhidmatan yang sebenar. Adalah lebih selamat untuk menggunakan arahan /nickserv identify atau /chanserv identify daripada anda kehilangan nama samaran atau channel anda.

Kadangkala, operator channel akan cuba mengambil alih channel itu dengan menendang dan menyekat operator channel yang lain terutamanya pemilik channel itu. Kita bernasib baik bahawa semua arahan ChanServ boleh digunakan tanpa keperluan kehadiran anda dalam channel itu. Jika anda titendang lalu disekat daripada channel, anda boleh menggunakan arahan UNBAN dengan menaip /chanserv unban #channel. JIka anda disekat semula dan mendapati operator channel itu menggunakan skript autokick, anda boleh menggunakan arahan /chanserv DEOP #channel [nickname]. Ini akan mendeop operator tersebut yang menyekat anda. Perhatian: Anda tidak boleh mendeop operator channel yang lebih tinggi aksessnya daripada anda. Contohnya, AOp tidak boleh mendeop SOp dan SOp tidak boleh mendeop pemilik. Jika anda adalah seorang SOp atau pemilik dan mendapati pengguna ini keterlaluan, anda boleh membuang aksessnya tanpa keperluan berada di dalam channel. Sejurus selepas itu, anda boleh UNBAN dan memasuki channel itu semula. Ingatlah supaya jangan memberi status operator kepada orang yang tidak dikenali walaupun apa keadaannya sekalipun. Sesal dulu berpendapatan, sesal kemudian tiada gunanya :-)

Kadangkala, anda akan mendapati orang lain yang nama samarannya tidak berada di dalam senarai aksess mendapat status operator. Anda mungkin sekali ingin tahu mengapa beliau dapat aksess itu. Kemungkinan besar, orang itu telah mengenalkan dirinya kepada nama samaran lain dan menukar nama samarannya itu. Untuk mengetahui mengapa pengguna itu mendapat aksess, anda akan menggunakan arahan /chanserv WHY #channelname [nickname]. Marilah kita lihat satu contoh. Nama samaran dungunban tidak berdaftar tetapi mendapat status operator di channel #Fleetstreet. Apabila saya menaip /chanserv WHY #fleetstreet dungunban, keputusannya adalah seperti berikut:

-ChanServ- dungunban has SOp access to #fleetstreet. Reason: Identification to the nickname Road_Runner. Channel Frozen: NO

Jadi, kita sudah tahu bahawa dungunban mempunyai aksess SOp keranda telah mengenalkan kepada nama samaran Road_Runner.

Lagi satu arahan yang mempunyai ciri-ciri yang hampir sama dengan arahan WHY ialah ACC untuk mengetahui tahap aksess seseorang pengguna itu. Arahannya ialah: /chanserv ACC #channelname [nickname]. Contohnya, saya ingin tahu aksess Road_Runner di channel #fleetstreet. Jadi, saya akan menaip /chanserv ACC #fleetstreet Road_Runner. Keputusannya adalah seperti berikut:

-ChanServ- Road_Runner ACC #fleetstreet 2 (SOP)

Untuk mengetahui secara lebih mendalam mengenai aksess channel dan tahapnya, anda bolehlah membaca dokumen http://docs.dal.net/docs/csaccessmy.html.

6.1 Pengiklanan/ Jemputan Berleluasa (Mass Advertising/ Inviting)

Jemputan berleluasa termasuk tetapi tidak terhad kepada yang berikut:

1- Pengunaan arahan /invite secara berlebihan

2- Mesej berleluasa melalui skript/ notis dan mesej channel untuk ke channel mereka.

3- Penggunaan /quit dan /part dengan mesej jemputan ke channel anda secara berlebihan.

Jemputan berleluasa tidak dibenarkan sama sekali di DALnet memandangkan rangkaian IRC ini mengandungi lebih daripada 10,000 channel untuk para pengguna memilih ikut citarasa mereka. Ini tidak bermaksud anda tidak boleh menjemput rakan anda ke channel anda tetapi memaksa seseorang itu dan memberi mesej secara berleluasa di suatu channel atau seluruh rangkaian adalah salah di sisi polisi DALnet dan tindakan yang boleh diambil termasuk amaran, tendangan berleluasa (mass kick) dan tindakan penutupan channel.

Untuk mengetahui lebih mengenai polisi pengiklanan berleluasa, sila lawat http://kline.dal.net/massads/mup.htm.

6.2 Penyalahgunaan Perkhidmatan (Services Abuse)

Perkhidmatan DALnet adalah untuk kegunaan orang ramai termasuk pendaftaran nama samaran atau channel hinggalah ke penyelengaraan mereka. Para pengguna dinasihatkan supaya menggunakan Perkhidmatan DALnet dengan baik supaya tidak menyalahgunakannya.Penyalahgunaan perkhidmatan adalah seperti tetapi tidak terhad kepada pendaftaran channel secara berleluasa, penambahan aksess *!*@*.* kepada senarai aksess channel, membanjiri pengguna melalui arahan MemoServ dan membanjiri perkhidmatan. Unit Penyalahgunaan Perkhidmatan (Services Abuse Team) atau lebih dikenali sebagai SAbuse Team dibawah jagaan Pentadbir Dasar Perkhidmatan (SRA) dan unit KLine bertanggungjawab atas penguatkuasaan undang- undang dibawahnya.

Pendaftaran channel perlulah secara sederhana dan berdasarkan pengetahuan umum. Tidak perlu untuk anda mendaftarkan channel bagi menghalang pengguna lain daripada mendapatkannya. Menjual channel (termasuk aksess) tidak dibenarkan sama sekali di DALnet memandangkan perkhidmatan DALnet adalah percuma.

Penambahan *!*@*.* kepada senarai aksess bermaksud anda memberi aksess secara luas kepada orang ramai memandangkan * adalah wildcard yang bermaksud apa-apa character tidak kira bilangannya. Contohnya, jika saya menambahkan *!*@*.* dalam senarai aksess SOp #fleetstreet, sesiapa saja yang memasuki channel #fleetstreet akan mendapat aksess SOp termasuk nama samaran tidak berdaftar. Ia bukan saja penyalahgunaan perkhidmatan tetapi merbahaya terhadap keselamatan channel.

Membanjiri ChanServ termasuk penyalahgunaan arahan MKICK dan DEOP serta penggunaan arahan IDENTIFY kerap kali dalam masa yang singkat. Arahan yang memberi kesan secara berleluasa hanya diperlukan guna sekali sahaja dan bila diperlukan. Anda hanya perlu mengenalkan diri anda kepada perkhidmatan sekali saja. Bersabarlah dan tunggu balasan ChanServ. Menendang seseorang operator channel berulang kali hingga menyebabkan ChanServ mengop pengguna itu semula berulang kali juga adalah menjadi satu kesalahan dan kes penyalahgunaan. Tolong jangan lakukannya walaupun ia untuk keseronokan anda.

Bergantung kepada jenis kesalahan, sesuatu channel itu boleh dibeku/ ditutup atau penyalahguna itu tidak akan dilayan oleh Perkhidmatan. Untuk maklumat lanjut mengenai penyalahgunaan perkhidmatan, sila lawat http://kline.dal.net/sabuse. Anda boleh menghantarkan email kepada sabuse@dal.net jika anda mempunyai kemusykilan.