Desde hace algún tiempo, algunos canales de IRC-Hispano sufren ataques masivos desde múltiples direcciones IP, ataques que se conocen comúnmente como “ataques de clones”. Estas acciones se realizan por parte de usuarios malintencionados que aprovechan los recursos de ancho de banda de otros usuarios que lo desconocen.

Por ello, IRC-Hispano ha desarrollado un sistema de comprobación de puertos que se realiza a cada usuario que se conecta a la red, expulsando de la misma a aquellos que posean una conexión insegura. Esta comprobación no constituye una violación de los sistemas de los usuarios, siendo completamente inocua y se realiza en beneficio de ellos mismos puesto que así pueden averiguar si sus sistemas son o no seguros para poder tomar las medidas adecuadas en caso de detectarse problemas.

La causa más habitual de g-line es aquella que se produce cuando el sistema está infectado por un troyano. La única solución eficaz consiste en instalar un buen antivirus y realizar una completa limpieza del sistema. Los antivirus actuales están preparados para detectar todo tipo de troyanos. Además del antivirus y como complemento, se puede instalar un programa anti-troyanos, que detectará específicamente estas intrusiones y prevendrá que se vuelvan a instalar.

Otra de las causas habituales de expulsión de la red, es tener un proxy mal configurado, lo que deja determinados puertos vulnerables a ataques. Dependiendo del tipo de proxy utilizado por el usuario, puede ocurrir que tenga vulnerable el proxy por web o webproxy. Ello es debido a una configuración errónea de un servidor web, ya que un webproxy debe impedir el acceso a cualquier conexión que no sea de una web. Para solucionarlo, se requiere configurar correctamente el webproxy. En la dirección http://support.microsoft.com/kb/258544/es puede encontrarse información sobre ello.

Otro tipo de proxy es aquel que utiliza sockets, como el wingate. Al contrario que el webproxy, el wingate impedirá el acceso a toda conexión ajena al propio dominio. Tras realizar la limpieza correspondiente con el antivirus o el anti-troyanos, se debe configurar bien el wingate, cuyo manual puede encontrarse en http://www.wingate.com.mx/instrucciones.html .

Por último comentar que las conexiones sobre hosts de TOR no están permitidas, dispones de toda la información sobre este programa en: http://es.wikipedia.org/wiki/Tor

A día de hoy los puertos glineados son: 9001 , 9030 , 9050 , 9051 , 9090 y el 9091

Si tienes algún tipo de servicio (web, proxy, bouncer, etc) corriendo en alguno de esos puertos, habrás de cambiar el puerto de dicho servicio. Si no usas este programa pero te aparece este mensaje, deberás cerrar estos puertos para poder acceder a la Red.

Como recomendaciones generales que se deben seguir, lo más importante además de tener instalado un buen antivirus, correctamente actualizado, es disponer de las versiones más actualizadas de los programas que usemos en el ordenador, del cliente de IRC como el Mirc o similar, del Sistema Operativo y cualquier otro programa que se conecte a Internet, como el Explorador Web (Internet Explorer, FireFox, etc.), suites de ofimática, programas de conexión P2P (emule y similares), servidores de juegos y en general cualquier aplicación que necesite una conexión a la red.

Direcciones útiles:

Antivirus: 

http://www.McAfee.es
http://www.symantec.es
http://www.pandasoftware.es
http://www.eset-la.com/

Recursos Gratuitos:

http://www.alertaantivirus.es/  Información sobre últimos virus y herramientas de desinfección
http://www.clamwin.com/  Antivirus.
http://www.safer-networking.org/es/news/index.html  Detector y eliminador de Software espía.
http://files.avast.com/iavs4pro/setupesp.exe  Antivirus en castellano, gratuito y bastante recomendable. Actualizaciones sin coste.