UnrealIRCd 6 Spamfilter Rehberi: Hedef Türleri, Regex Kuralları, İstisnalar ve Yanlış Pozitif Yönetimi

1. Spamfilter Nasıl Çalışır?

• Yapılandırma dosyasındaki spamfilter blokları: Sunucuya özeldir, /REHASH ile yüklenir ve yalnızca o sunucuda çalışır. Kalıcı, versiyonlanabilir kurallar için uygundur.
  
• /SPAMFILTER komutuyla eklenen kurallar: TKL (Timed KLine) altyapısı üzerinden tüm ağa yayılır ve tkldb modülü sayesinde yeniden başlatmalarda korunur. Saldırı sırasında hızlı müdahale için uygundur.

2. Temel Yapılandırma Bloğu

spamfilter {
    match-type simple;
    target { channel; private; };
    action block;
    reason "Bu_baglanti_agimizda_yasak";
    match "*bedava-hesap.example*";
};

3. Hedef Türleri

spamfilter {
    match-type simple;
    target { channel; private; private-notice; channel-notice; part; quit; away; topic; };
    action block;
    reason "Spam_iceriktir";
    match "*kripto-kazanc.example*";
};

4. Eylem Seçenekleri

5. Regex Kuralları ve Kaçınma Teknikleri

/spamfilter add -regex cpnNPqat block - Spam_baglanti (?i)k\W?r\W?i\W?p\W?t\W?o\W?[-\s.]*kazanc

• (?i) öneki ile büyük/küçük harf duyarlılığını kapatın; aksi halde tek bir büyük harf filtreyi atlatır.
  
• İç içe niceleyicilerden ((a+)+ gibi) kaçının. Bu tür desenler katastrofik geri izlemeye (catastrophic backtracking) yol açarak sunucuyu yavaşlatabilir.
  
• Deseni mümkün olduğunca dar tutun. .* ile başlayan ve biten kurallar hem yavaştır hem de yanlış pozitif üretir.

6. İstisnalar

6.1. Except ban bloğu

except ban {
    mask { ip 203.0.113.10; };
    type spamfilter;
};

6.2. ELINE

/eline *@bot.ornek.net F 0 Guvenilir_bot_muafiyeti

6.3. Hedef bazlı muafiyet

set {
    spamfilter {
        except "#spam-bildirim";
    };
};

7. Yanlış Pozitif Yönetimi

1. Gözlem aşaması: Kuralı action warn ile ekleyin. Kaç kez ve hangi içerikle tetiklendiğini operatör bildirimlerinden ve sunucu günlüklerinden izleyin.
   
2. Doğrulama: En az 24 saat boyunca yalnızca gerçek spam eşleşmesi gözlemleniyorsa bir sonraki adıma geçin.
   
3. Engelleme: Eylemi block olarak değiştirin. Bu aşamada kullanıcı ağdan atılmaz, yalnızca mesajı iletilmez.
   
4. Sertleştirme: Israrla tekrar eden kaynaklar için soft-gline veya gline eylemine geçin ve makul bir ban-time tanımlayın.

/stats spamfilter
/spamfilter del -regex cpnNPqat block - Spam_baglanti (?i)k\W?r\W?i\W?p\W?t\W?o\W?[-\s.]*kazanc

8. Örnek Kural Seti

spamfilter {
    match-type regex;
    target { channel; private; private-notice; channel-notice; };
    action block;
    reason "Zararli_dosya_uzantisi_paylasimi";
    match "(?i)https?://\S+\.(exe|scr|pif|bat|cmd|vbs|jar)\b";
};

spamfilter {
    match-type regex;
    target { dcc; };
    action dccblock;
    reason "Supheli_dosya_transferi";
    match "(?i)\.(exe|scr|pif|bat|cmd|vbs)$";
};

spamfilter {
    match-type regex;
    target { user; };
    action soft-gline;
    ban-time 1d;
    reason "Spam_bot_kalibi";
    match "(?i)^[a-z]{4,8}[0-9]{4,6}![~]?[a-z]+@";
};

9. Kontrol Listesi

• Kalıcı kurallar yapılandırma dosyasında, geçici müdahaleler /SPAMFILTER ile yönetiliyor mu?
  
• İçerik kuralları yalnızca kanalı değil, özel mesaj, notice, part, quit ve away hedeflerini de kapsıyor mu?
  
• Her yeni kural warn aşamasından geçiriliyor mu?
  
• Regex desenlerinde (?i) öneki var mı ve iç içe niceleyicilerden kaçınılmış mı?
  
• Güvenilir botlar ve bildirim kanalları için istisnalar tanımlı mı?
  
• detect-slow uyarıları düzenli olarak gözden geçiriliyor mu?
  
• Aktif kural listesi (/stats spamfilter) periyodik olarak temizleniyor mu?