From OnlineGamesNetWiki

Während der Botnet-Attacken welche größtenteils offene oder unsichere Proxyserver nutzten haben wir verschiedene Gegenmassnahmen ergriffen um das Netzwerk und die Nutzer vor diesen Angriffen zu schützen.

Maßnahmen

Aktive Proxy Scanner

Wir haben einen pxys2 Proxy Scanner aktiviert, welcher nach folgenden Proxyservern sucht:

• unsicheres WinGate
• Socks v4 und v5
• HTTP Proxies auf verschiedenen Ports

DNS Blacklist

Wir nutzen schwarze Listen um IPs zu finden und zu glinen, die als Proxy bekannt und/oder Teil des TOR-Netzwerkes sind. Wir sind noch am experimentieren mit solchen Listen.

Momentan nutzen wir:

DNS Blacklist	Kurzbeschreibung	Homepage
exitnodes.tor.dnsbl.sectoor.de	Eine Liste mit Clients auf denen Tor läuft.	http://www.sectoor.de/tor.php
http.dnsbl.sorbs.net	Eine Liste von offenen HTTP Proxy Servern.	http://www.au.sorbs.net/
socks.dnsbl.sorbs.net	Eine Liste von offenen SOCKS Proxy Servern.	http://www.au.sorbs.net/
misc.dnsbl.sorbs.net	Eine Liste von offenen Proxy Servern die nicht in der SOCKS oder HTTP Liste sind.	http://www.au.sorbs.net/
torexit.dan.me.uk	Eine Liste von Tor Zugriffspunkten die online sind. Diese liste wird stündlich mit dem Tor-Netzwerk abgeglichen.	https://www.dan.me.uk/dnsbl

Was muss ich tun wenn ich Glined wurde?

GLine Grund ist: AUTO PXYS GLine -- [Individueller Text hier]:

Wenn ein Proxy genutzt wurde:

• Nutzen sie keinen Proxy mehr und verbinden Sie sich direkt mit dem OnlineGamesNet

Wenn Sie ein Proxy nutzen müssen oder Sie selbst der Administrator des Proxy Servers sind:

• Fragen Sie den Proxy-Administrator ihn sicher zu konfigurieren
• Nachdem Sie dies getan haben, rufen Sie den Gline check auf und beantragen Sie die GLine zu entfernen, darauf berufend, dass der Proxy gesichert wurde.

GLine Grund ist: AUTO Busted by the exitnodes.tor.dnsbl.sectoor.de DNSBL!

• Besuchen Sie die sectoor Homepage
• Klicken Sie auf "check my ip"
• Senden Sie eine Mail und beantragen Sie von der Liste genommen zu werden. (Mailaddresse wird angezeigt, wenn ein Treffer vorliegt)
• Einige Stunden nachdem Sie von der Liste genommen wurde, wird die GLine entfernt.
• Sie müssen NICHTS beantragen. UnGlines werden nicht vorgenommen, weil Glines automatisch erneuert werden, solange die IP gelistet ist.

Gline Grund ist: AUTO Busted by the *.dnsbl.sorbs.net DNSBL!:

• Besuchen Sie die SORBS Homepage
• Nutzen sie das Support System um Kontakt aufzunehmen (Der Link ist auf der Seite zu finden)
• Einige Stunden nachdem Sie (bzw Ihre IP) von der Liste genommen wurden, wird die GLine entfernt.
• Sie müssen NICHTS beantragen. UnGlines werden nicht vorgenommen, weil Glines automatisch erneuert werden, solange die IP gelistet ist.

Gline Grund ist: AUTO Busted by the tor.dan.me.uk DNSBL!:

• Nutzen Sie nicht mehr Tor. Wenn Sie niemals Tor genutzt haben, warten sie einfach. Der vorige 'Inhaber' Ihrer IP (<1 Stunde) nutzte Tor. Die IP wird automatisch von der Liste genommen (nach etwa einer Stunde).
• Sie müssen NICHTS beantragen. UnGlines werden nicht vorgenommen, weil Glines automatisch erneuert werden, solange die IP gelistet ist.