На днях я купил свой первый резидентный лоадер, и у меня появился небольшой ботнет.
Лодырь закомпилен на 2 (два) домена.
Стало быть, если оба этих домена снесут - прощай ботнет.
Реальна ли такая ситуация?
Более чем.
Опишу, как сносить подобный ботнет:
Ловим одного зверька на тестовый комп.
Отдельный нормальный комп, без всяких виртуалмашин, чтоб он вдруг чего не заподозрил
Траф пускаем через свой второй комп.
Вскоре мы видим, куда стучит бот, получаем первый домен.
Режем доступ к первому домену с админкой (фаервол ессно стоит на 2м компе где траф анализируется).
Бот не может достучаться до основной админки и идет на резервную - и палит ее.
После этого правильной абузой суспендятся оба домена.
----------------
Делать кучу запасных доменов не вариант, их можно точно также мочить по цепи любой длинны.
Как же быть?
Например так:
В случае недоступности основногй и резервной админки бот идет в гугл и делает запрос по редкому ключевику. Парсит выдачу, выбирая урлы, ищет свой новый центр управления.
Также должна быть система авторизации, чтобы кто попало не мог имитировать админку и перехватывать управления.
Каждый бот должен в момент инсталяции обмениваться с центром управления ключами и при обнаружении нового центра управления спрашивать у него авторизацию.
Ну а овнеру если у него отвалились все управляющие центры надо просто сделать пагу с урлом нового центра и вывести ее в гугл по этому очень редкому кейворду, что не сложно.
Ну и ессно нужно иметь бекап базы ключей ботов, чтобы авторизация проходила.
Баян?
В приватных ботах такое давно реализовано?
Лодырь закомпилен на 2 (два) домена.
Стало быть, если оба этих домена снесут - прощай ботнет.
Реальна ли такая ситуация?
Более чем.
Опишу, как сносить подобный ботнет:
Ловим одного зверька на тестовый комп.
Отдельный нормальный комп, без всяких виртуалмашин, чтоб он вдруг чего не заподозрил
Траф пускаем через свой второй комп.
Вскоре мы видим, куда стучит бот, получаем первый домен.
Режем доступ к первому домену с админкой (фаервол ессно стоит на 2м компе где траф анализируется).
Бот не может достучаться до основной админки и идет на резервную - и палит ее.
После этого правильной абузой суспендятся оба домена.
----------------
Делать кучу запасных доменов не вариант, их можно точно также мочить по цепи любой длинны.
Как же быть?
Например так:
В случае недоступности основногй и резервной админки бот идет в гугл и делает запрос по редкому ключевику. Парсит выдачу, выбирая урлы, ищет свой новый центр управления.
Также должна быть система авторизации, чтобы кто попало не мог имитировать админку и перехватывать управления.
Каждый бот должен в момент инсталяции обмениваться с центром управления ключами и при обнаружении нового центра управления спрашивать у него авторизацию.
Ну а овнеру если у него отвалились все управляющие центры надо просто сделать пагу с урлом нового центра и вывести ее в гугл по этому очень редкому кейворду, что не сложно.
Ну и ессно нужно иметь бекап базы ключей ботов, чтобы авторизация проходила.
Баян?
В приватных ботах такое давно реализовано?
