Май - Xakep Online

взлом
Запускаем рассылку по собранной базе
и очень не нравится. А располагается он на
рядовом хостинге, допустим, российском. Как
приостановить его функционирование? Нужно
всего лишь нарушить пару-тройку пунктов из
пользовательского соглашения, после чего
хостер сам заблокирует аккаунт =). Думаешь, реализовать
затею нереально? Ошибаешься, еще
как реально :). Но прежде составим короткий
план наших действий:
1. собираем базу мыльников антифродовых
контор;
2. составляем текст письма;
3. рассылаем жалобы.
Если ты читал мои предыдущие статьи, то
должен помнить, что собой представляют
антифродовые конторы и чем они занимаются.
Вкратце напомню, что подобные компании
создаются с целью предупреждения мошеннических
действий в Сети. Многие финансовые
организации и крупные сервисы, в том
числе и провайдеры, имеют свои антифродотделы.
Нам понадобится база мыльников
таких контор. Сразу отмечу, что полноценная
база подобного рода стоит несколько тысяч
американских президентов. Но мы действуем
в более скромных масштабах, так что сойдет
и сотня-другая таких email-адресов. Можешь
включить в свой лист рассылок даже адреса
саппортов зарубежных платежек, крупных
хостингов, провайдеров, антиспамовых
агентств и общественных антифродовых организаций.
В общем, все в твоих руках =).
Следующий важный шаг — составление текста
письма. В нем следует делать упор именно
на те моменты, на которые плохо реагируют
те самые конторы, а именно: на фишинг, продажу
кредиток, хакинг, варез, детское порно
и т.д. В идеале письмо должно содержать жалобу
юзера на сайт-жертву (не угодивший нам
Абузоустойчивый хостинг
сайт :)) с указанием причины недовольства
(распространение банковской информации,
массовый спам и т.д.).
После того как текст будет составлен, следует
написать еще одно письмо. В нем мы будем
рекламировать ненавистный нам ресурс,
только пиар будет черным =). Напиши о том,
что открылся новый портал по продаже
банковских баз данных, что функционирует
приватный форум, объединяющий профессиональных
мошенников, мол, добро пожаловать
на наш ресурс, и ниже кинь ссылочку на
сам сайт :).
Теперь остается лишь разослать оба письма по
собранной базе. Советую отправить сначала
антирекламу, а потом уже жалобы. Кроме того,
если у тебя есть пара завалявшихся спам-баз
с забугорных ресурсов, смело пускай и их в
оборот. Активные амеры, наверняка, пожалуются
на такой спам куда следует, будь уверен =).
Особенно хорошо фишка прокатывает с амерскими
и европейскими хостерами, поскольку они
довольно оперативно реагируют на предупреждения,
поступающие от антифродовых контор.
Однако и многие ру-хостинги придерживаются
той же политики, так как большинство датацентров
находится в штатах :). Если все будет
сделано аккуратно, то ты достигнешь желаемого
эффекта. Как показывает практика, в 90%
случаев хостинг-аккаунт просто замораживается
на неопределенный срок =).
Кстати, поделюсь еще одной любопытной
информацией. Подобным образом можно
заморозить даже банковский счет. Но особенно
хорошо в банковской сфере прокатывает
перевод денег с краденного аккаунта
на аккаунт-жертву. Например, ты хочешь
заблокировать аккаунт неприятеля в палке
(PayPal). Для этого необходимо приобрести
пару стыренных амерских акков и залить на
счет неприятеля немного грязных баксов. При
проведении банковской проверки будут заморожены
все участвующие в прохождении денег
счета. Вот такая вот неприятность :).
Абузоустойчивые серверы
Прочитав первую часть статьи, ты, скорее всего,
озадачился вопросом о том, как же защититься
от подобного западлостроения. Что ж, лекарство
есть, но оно стоит денег. Самый оптимальный
вариант — это покупка абузоустойчивого
сервера или хостинг-аккаунта на нем. Что
такое абузоустойчивый сервер? Это сервер,
способный нести все тяготы информационной
клеветы/грязи и прочего. Грубо говоря, на подобных
серверах можно размещать практически
все что угодно, от порников до баз кредиток,
слитых с онлайн-шопов. Стоить абузный дедик
будет порядка $600-800 в месяц, в зависимости
от расположения дата-центра. Но есть и более
дешевый вариант — покупка хостинг-аккаунта
на абузоустойчивом сервере по цене $50-100 в
месяц. В любом случае решать тебе, но, как гласит
мудрая пословица, «скупой платит дважды».
«Меня флудят — кому/как
жаловаться?»
Порой бывает, что ты вынужден писать настоящую
жалобу на какой-либо нерадивый
хостер. К примеру, на твой ресурс натравили
армию злых ботов, и они нещадно
поливают флудом сервак с хилым каналом.
В этом случае рекомендую закрыть все
порты (кроме 22‐го, естественно) штатным
файрволом и собрать базу abuse-адресов.
Это делается очень просто — врубается
логирование входящих запросов (в iptables
— посредством команды «iptables-A INPUT
-p tcp --dport нужный_порт-j LOG --logprefix
"BAD PACKET :"»), затем анализируется
журнал, из которого выгребаются
айпишники ботов. После этого последовательно
запрашивается whois’ом каждый
IP-адрес и выдирается из потока мыльник
со словом abuse@. Напоследок заряжаем
спам-рассылку с жалобой (к письму
обязательно прикладывай лог — иначе
не поверят). Разумеется, последние два
действия нужно автоматизировать. Как? Не
мне тебя учить, мой юный кодер :).
xàêåð 05 /101/ 07
/
071