Приведем еще один интересный пример. Это «зомби хостинг», то есть содержание публичных сетевых ресурсов не на серверах, а на компьютерах зомби сети (ботнета). Зомбированные клиентские компьютеры используются как в качестве веб серверов, так и в качестве DNS серверов для соответствующего домена. Зомби сервер живет недолго – от нескольких часов до нескольких дней. Однако их много. Поэтому можно поддерживать постоянную доступность.
Ниже приводятся результаты проделанного автором эксперимента. В листинге показаны результаты запросов относительно NS серверов и IP-адреса для доменного имени «send safe.com», это веб сайт широко известного в узких кругах производителя программного обеспечения для рассылки спама. Сделаем несколько DNS запросов с интервалом в пять минут:
Ниже приводятся результаты проделанного автором эксперимента. В листинге показаны результаты запросов относительно NS серверов и IP-адреса для доменного имени «send safe.com», это веб сайт широко известного в узких кругах производителя программного обеспечения для рассылки спама. Сделаем несколько DNS запросов с интервалом в пять минут:
Как видно, NS сервера довольно часто меняются. Меняются и IP адреса веб сайта, причем в каждый момент их доступно несколько. То есть веб сайт и обслуживающие его DNS сервера рассредоточены и постоянно мигрируют. Если начать наводить справки о принадлежности и географическом положении всех выявленных IP адресов, то окажется, что они равномерно разбросаны по всему Интернету. На самом деле это адреса зомбированных компьютеров, пригодных для размещения веб сайтов. То есть веб сайт как бы «размазан» по большой зомби сети. Благодаря такой технологии веб сайт «send-safe.com» виден пользователям с очень высокой вероятностью, однако прекратить его работу весьма затруднительно.
Зафиксировать положение такого сайта невозможно, обнаружить его владельца довольно трудно, доказать факт управления таким сайтомпризраком тоже нелегко.
Описанная технология применяется довольно редко. Подавляющее же большинство веб сайтов живут на фиксированных IP адресах, операторы владельцы которых знают если не о личности владельца сайта, то, по крайней мере, о самом факте размещения.
Зафиксировать положение такого сайта невозможно, обнаружить его владельца довольно трудно, доказать факт управления таким сайтомпризраком тоже нелегко.
Описанная технология применяется довольно редко. Подавляющее же большинство веб сайтов живут на фиксированных IP адресах, операторы владельцы которых знают если не о личности владельца сайта, то, по крайней мере, о самом факте размещения.
Комментариев нет:
Отправить комментарий