• XSS.stack #1 – первый литературный журнал от юзеров форума

Посоветуйте из личного опыта где лучше прикупить абузоустойсивый хост с которого можно сканить (httpx и masscan, возможно nuclei) ?

Отслеживать
zdestuta

zdestuta

(L1) cache
Пользователь
Регистрация
04.06.2024
Сообщения
748
Реакции
373
На hostsbook.com техподдержа отстойнейшая.
Где вы такие берёте хосты с которых можно много сканить стабильно (например все домены на предмет CVE), почём?
Интересует личный опыт, "рассуждения" с дивана не интересуют :)
"Ломки" (есть в наличии, хлипкие они) увы не подойдут, нужна стабильность и абузоустойчивость, 1гиг на 1ядро чтоб приходился, хороший канал от 1Gbps.
 
Edited сказал(а):
https://xss.pro/threads/60934/
лично использовал под скан от https://qwins.co/
Спасибо!
Всегда было любопытно как у таких провайдеров получается "ссыными тряпками отмахаться" от абуз и чтоб трафик ходил продолжал главное (с серверами то понятно их можно в бункере держать или ещё как) ?
 
zdestuta сказал(а):
На hostsbook.com техподдержа отстойнейшая.
Где вы такие берёте хосты с которых можно много сканить стабильно (например все домены на предмет CVE), почём?
Интересует личный опыт, "рассуждения" с дивана не интересуют :)
"Ломки" (есть в наличии, хлипкие они) увы не подойдут, нужна стабильность и абузоустойчивость, 1гиг на 1ядро чтоб приходился, хороший канал от 1Gbps.
В наше то время зарегал хост аккаунт и прошёлся masscanom удалил, новый замутил. Просто логика не ясна, сканер и постоянный хост априори вещи не очень совместимы, при первом же БЛ на траст ип такого прова Вы не получите от слова ни чего, т.к. блок ip со стороны выше стоящего прова таргета обеспечен и это как минимум, т.е. ответа да и корректного запроса просто не будет в 50% процентов случаев, а если http то там вообще акамай, клоудфларе и подобные Вас обрежут до 80% по таргету. Вот и получается, что статика в этом случае так себе перспектива, ну а если цель получить куча мусора, то может и пойдёт. Любой пров долго держать не будет, а если и будет то нужно с хостером это обсуждать коих в разделе "СЕРВЕРЫ: хостинг; VPN, proxy, socks" валом т.к. у них замена ip регулярная задача в данном направлении и тут нужо быть на связи.
 
look2009 сказал(а):
там вообще акамай, клоудфларе и подобные Вас обрежут до 80% по таргету
именно для этого таргет насканивается за cloudflare , о чём тут писали и неоднократно.
ничего никуда не блочится в 99% случаев если аккуратно и не борзеть (под "борзеть" это устроить мини-DoS своим "сканированием" так что даже админ полный лох заметит рост нагрузки на сервант таргета), а если не повезло кому-то с каким-то конкретным таргетом - ну так это вовсе не значит, что всегда и везде так.
Любой пров долго держать не будет
ну-ну, товарищ теоретик, и как же я уже 2-й месяц с сервака anonhost.xyz то сканирую и меня не забанили в Интернетах то, а? :)
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх