IRC Spamfilter Komutları Rehberi (Bölüm 2)

Reklam Engelleme, Küfür Filtreleme, Regex Kullanımı ve Clone Bot Koruması

İlk bölümde Spamfilter sisteminin çalışma mantığını, Nick, Ident ve Fullname filtrelerini ayrıntılı olarak incelemiştik. Bu bölümde ise IRC sunucularında en sık karşılaşılan güvenlik sorunlarına karşı Spamfilter’ın nasıl kullanılabileceğini ele alacağız.

Özellikle reklam botları, küfür içerikleri ve otomatik spam saldırıları, büyük IRC ağlarının en önemli sorunlarından biridir. Doğru yapılandırılmış Spamfilter kuralları sayesinde bu tür istenmeyen içerikler büyük ölçüde azaltılabilir.

IRC Reklamlarını Spamfilter ile Engelleme

IRC sunucularında en sık karşılaşılan spam türü başka sohbet sitelerinin reklamlarının yapılmasıdır. Kullanıcılar kanal içerisinde veya özel mesaj yoluyla farklı IRC ağlarının adreslerini paylaşarak reklam yapabilirler.

Spamfilter sayesinde bu mesajlar otomatik olarak filtrelenebilir.

Kanal İçerisindeki Reklamları Engelleme

Örneğin belirli bir alan adını filtrelemek için aşağıdaki mantıkta bir kural kullanılabilir:

/spamfilter add c block - Reklam_Yapmak_Yasaktır www.orneksite.com

Bu tür bir kural, belirtilen alan adını içeren kanal mesajlarının yayınlanmasını engeller.

Özel Mesaj Reklamlarını Engelleme

Bazı reklam botları yalnızca özel mesaj (PRIVMSG) gönderir.

Bunun için:

/spamfilter add p block - Özel_Mesaj_Reklamı_Yasaktır www.orneksite.com

şeklinde bir filtre uygulanabilir.

Bu sayede kullanıcıların özel mesaj kutuları reklam mesajlarından korunabilir.

Birden Fazla Reklam Sitesini Engelleme

Tek bir reklam adresini filtrelemek çoğu zaman yeterli olmaz.

IRC operatörleri genellikle;

• sohbet
• chat
• irc
• mirc
• sohbetodalari

gibi belirli kelimeleri içeren reklamları da filtrelemeyi tercih eder.

Bu durumda her ifade için ayrı ve dikkatle hazırlanmış kurallar oluşturmak, yanlış eşleşmeleri azaltmaya yardımcı olur. Çok genel filtreler yerine, gerçekten istenmeyen alan adlarını veya ifadeleri hedeflemek daha güvenlidir.

Küfür ve Kötü Söz Filtreleme

Spamfilter’ın en yaygın kullanım alanlarından biri de küfür ve hakaret içeren mesajların otomatik olarak engellenmesidir.

Örneğin;

/spamfilter add c block - Küfür_Yasaktır örnekkelime

şeklindeki bir filtre, belirtilen ifadeyi içeren kanal mesajlarını engeller.

Küfür filtreleri oluştururken aşağıdaki yöntemler tercih edilebilir:

• Sık kullanılan hakaret ifadelerini listelemek.
• Büyük-küçük harf farklılıklarını dikkate almak.
• Benzer yazımları kapsayacak şekilde düzenli ifadeler (Regex) kullanmak.
• Yanlış pozitif sonuçları azaltmak için kuralları test etmek.

Amaç, sohbet ortamını daha saygılı hâle getirmek olmalıdır.

Zararlı Bağlantıları Engelleme

Spam botları çoğu zaman kullanıcıları sahte web sitelerine yönlendiren bağlantılar paylaşır.

Bu nedenle birçok IRC sunucusunda bağlantı filtreleri kullanılmaktadır.

Örneğin;

• Kısa URL servisleri
• Bilinmeyen alan adları
• Zararlı dosya bağlantıları

gibi içerikler sunucu politikasına göre sınırlandırılabilir.

Bazı IRC ağları yalnızca kayıtlı kullanıcıların bağlantı paylaşmasına izin vererek otomatik reklam botlarının etkisini önemli ölçüde azaltmaktadır.

Regex (Regular Expression) Nedir?

Spamfilter’ın en güçlü özelliklerinden biri Regex (Regular Expression) desteğidir.

Regex, belirli kelimeleri tek tek yazmak yerine ortak desenleri yakalamaya yarayan bir eşleştirme yöntemidir.

Örneğin:

https?://.*

Bu desen;

• http://
• https://

ile başlayan bağlantıları tanımlamak için kullanılabilir.

Benzer şekilde;

www\..*

deseni “www.” ile başlayan ifadeleri hedefleyebilir.

Regex sayesinde onlarca ayrı filtre yerine daha esnek kurallar oluşturmak mümkündür. Ancak çok geniş desenler normal kullanıcı mesajlarını da etkileyebileceğinden dikkatli kullanılmalıdır.

Clone Bot Saldırılarına Karşı Spamfilter

Clone bot saldırıları, kısa süre içerisinde aynı veya benzer bilgilerle çok sayıda bağlantının yapılması şeklinde gerçekleşir.

Spamfilter bu tür saldırılarda;

• Ident bilgilerini,
• Fullname (Realname) alanını,
• Nick kalıplarını,
• Mesaj içeriklerini

kontrol ederek saldırının etkisini azaltabilir.

Örneğin aynı ident ve aynı realname bilgisiyle gelen yüzlerce bot, uygun şekilde hazırlanmış filtrelerle otomatik olarak tespit edilebilir.

Bunun yanında bağlantı hız sınırları (connection throttling) ve flood koruması da clone saldırılarına karşı önemli savunma mekanizmalarıdır.

Spamfilter ile Flood Mesajlarını Azaltma

Flood, kısa süre içerisinde aynı veya benzer mesajların sürekli gönderilmesidir.

Spamfilter;

• Aynı mesajın tekrar edilmesini,
• Sürekli büyük harfle yazılan içerikleri,
• Arka arkaya gönderilen reklam mesajlarını

tespit etmek için kullanılabilir.

Bunun yanında IRC sunucusunun yerleşik flood koruma özellikleri de etkinleştirilerek daha etkili bir koruma sağlanabilir.

Spamfilter Kurallarını Test Etme

Yeni oluşturulan her kural doğrudan ağır yaptırımlarla uygulanmamalıdır.

Daha güvenli bir yöntem:

1. Önce mesajı engelleyen (block) bir kural oluşturun.
2. Günlük kayıtlarını inceleyin.
3. Yanlış engellemeleri kontrol edin.
4. Gerekirse düzenleme yapın.
5. Ancak gerçekten gerekli durumlarda daha güçlü yaptırımları değerlendirin.

Bu yaklaşım, gerçek kullanıcıların yanlışlıkla etkilenme riskini azaltır.

Spamfilter Kullanırken Yapılan Yaygın Hatalar

En sık karşılaşılan hatalar şunlardır:

• Çok genel Regex kullanmak.
• Tüm bağlantıları sebepsiz yere engellemek.
• Filtreleri test etmeden aktif etmek.
• Eski kuralları yıllarca güncellememek.
• Günlük kayıtlarını incelememek.
• Tek başına Spamfilter’a güvenip diğer güvenlik önlemlerini ihmal etmek.

Spamfilter en iyi sonucu; flood koruması, güncel sunucu yazılımı ve aktif moderasyon ile birlikte kullanıldığında verir.

Spamfilter Performansını Artırmanın Yolları

Sunucu performansını korumak için:

• Gereksiz filtreleri kaldırın.
• Benzer kuralları sadeleştirin.
• Düzenli olarak filtre listenizi gözden geçirin.
• Çok karmaşık Regex ifadelerini dikkatle kullanın.
• Operatör ekibinden gelen geri bildirimleri değerlendirin.

Bakımı düzenli yapılan bir Spamfilter sistemi hem daha hızlı çalışır hem de daha doğru sonuçlar üretir.

Bölüm Sonu

Bu bölümde IRC Spam kullanarak reklam, küfür ve zararlı bağlantıları filtreleme yöntemlerini; Regex kullanımının temel mantığını ve clone bot saldırılarına karşı alınabilecek önlemleri ele aldık. Bir sonraki bölümde ise Spamfilter yönetimi, log analizi, filtre optimizasyonu, en iyi uygulamalar ve sık sorulan sorular gibi ileri düzey konulara odaklanacağız.