Atheme IRC Servisleri ve Güvenlik: Bilinmesi Gerekenler

Not (11 Ekim 2026): Bu yazının ilk hâli "yakın zamanda yayımlanmış" bir güvenlik güncellemesinden söz ediyordu; böyle bir sürüm doğrulanamadı ve yazıda yanlış bilgiler vardı ("Athame" adı, crypto/posix'in modern olduğu gibi). Yazı yeniden yazıldı. Yudum bir dönem HybridIRC ağının altyapısında Atheme kullandı; bugün Yudum'un servisleri kendi yazılımıdır.

Atheme, IRC ağlarına NickServ, ChanServ, OperServ gibi servisleri sağlayan, açık kaynak bir IRC servis paketidir. Pek çok ağ, sunucu yazılımının (ör. InspIRCd ya da UnrealIRCd) yanında Atheme çalıştırır.

Sürüm durumu

Atheme'nin kararlı dalı 7.2'dir ve bu dalın son sürümü 7.2.12'dir. Geliştiriciler bu sürümün notlarında 7.2 dalının artık yalnızca güvenlik düzeltmesi alacağını, kullanıcıların 7.3'e geçmesi gerektiğini belirtiyor; daha eski 7.1 dalı ise destek dışıdır. Ağ yöneticileri için ilk kural, desteklenen bir dalı çalıştırmaktır.

Güvenlik için öne çıkan ayarlar

• Parola saklama: Parolaların eski crypt() tabanlı yöntemlerle değil, pbkdf2v2 gibi modern ve yavaşlatılmış yöntemlerle saklanması önerilir.
• Kötü e-posta engeli: NickServ'in badmail modülü, kötüye kullanılan e-posta adresleri ya da alan adlarıyla kayıt yapılmasını engeller.
• Zayıf parola kontrolü: cracklib modülü, kolay tahmin edilen parolaları kayıt sırasında reddeder.
• Gereksiz modülleri kapatmak: Kullanılmayan modüllerin yapılandırmadan çıkarılması saldırı yüzeyini küçültür.

Kullanıcı tarafında kural basittir: nickini güçlü bir parolayla kaydet ve parolanı yalnız ağın kendi servislerine gönder.