Май - Xakep Online

взлом
!
Внимание! Информация
представлена
исключительно с
целью ознакомления!
Ни автор, ни
редакция за твои
действия ответственности
не несут!
i
Абузоустойчивые
серверы располагаются
на дата-центрах,
администрация
которых готова
закрывать глаза на
твои «шалости» за
скромную сумму.
Помни, что грамотно
составленная жалоба,
разосланная по хорошей
абузной базе,
— залог успеха :).
Сайт антифишинговой группы
Я решил выяснить, как к описанным атакам относятся
некоторые ру-хостинги и каков шанс прикрытия аккаунта
пользователя. Меня интересовали два вопроса, которые я
задал представителям хостинг-провайдеров:
1. В случае обнаружения запрещенного контента (хак/варез/
порно), сначала будет сделано предупреждение или аккаунт
пользователя заблокируют незамедлительно?
2. Не секрет, что в последнее время распространение
получили провокационные атаки, вынуждающие хостингпровайдеров
замораживать вполне легальные ресурсы.
Например, известны случаи рассылки спама якобы от лица
владельцев легальных ресурсов со ссылкой на сайт, что приводило
к блокировке аккаунта хостером. Как вы реагируете в
подобных ситуациях?
Представитель администрации хостинг-провайдера
provisov.net мне ответил следующим образом:
«1При обнаружении на аккаунте одного из перечисленных
нарушений, действие аккаунта приостанавливается
сразу. Владелец получает от нас уведомление о том, что
его аккаунт заблокирован. В зависимости от степени
нарушения, он может быть разблокирован, при условии
что нарушение будет удалено в течение 30 минут после
разблокировки аккаунта.
2. Да, действительно, в последнее время мы очень часто
встречаем ложные подачи жалоб на то, что якобы клиент
рассылает спам. Если жалоба приходит непосредственно
на имя нашей компании, подобная информация тщательно
проверяется нашими сотрудниками из abuse-центра.
Чтобы проверить всю информацию по аккаунту, им, как
правило, достаточно одного часа. На время проверки
аккаунт не блокируется. Если нарушение заметно сразу,
то, несомненно, сразу и блокируем».
А вот как ответили на аналогичные вопросы представители
хостинг-провайдера MultiHOST (multihost.ru):
«1.Для начала разъясним ситуацию. Контент, содержащий
информацию по уязвимостям/информационной безопасности/техникам
взлома (нужное подчеркнуть), и обсуждение
всего этого дела не является запрещенным, иначе нужно
было бы закрыть практически все сайты, посвященные
информационной безопасности. Более того, среди наших
клиентов немало увлеченных информационной безопасностью
людей, доверивших нам свои сайты.
Что же касается порнографии, пока в законодательстве
РФ этот термин не имеет четкого определения, говорить с
уверенностью о том, что представляет собой запрещенный
контент в рамках этой тематики, тоже невозможно. Потому мы
спокойно относимся к такого рода сайтам, за исключением
случаев детской порнографии и прочих правонарушений,
однозначно определенных законодательством РФ.
Варезные сайты мы стараемся на себя не брать, так
как специфика подобных порталов вызывает повышенную
нагрузку, а это не вписывается в концепцию
виртуального хостинга, и нам просто невыгодно
держать такие порталы.
2. В подобных случаях для нас, собственно, нет никакой
разницы, кто и где указывает ссылку на нашего клиента.
Как говорится, на заборе слово из трех букв написано, а за
ним только дрова :-)».
Как видишь, хостеры по-разному относятся к одному
и тому же контенту, поэтому важно выбрать именно тот
хостинг, который будет надежно охранять твой ресурс =).
Кстати, очень популярны датинг-центры Азии и Ближнего
Востока, так как именно страны этих регионов не спешат
сотрудничать с США. Поэтому, если ты всерьез обеспокоен
активностью ребят из ФБР, бери сервак на площадке в
Гонконге.
The End
Несомненно, ложные подачи жалоб, входящий спам и
прочие элементы западлостроения играют свою роль
(порой роковую). Поэтому важно хорошо представлять себе
не только методы их реализации, но и средства защиты.
Абузоустойчивые серверы с каждым днем пользуются все
большей популярностью. Как ни крути, но за безопасность
нужно платить. В общем, информацию я тебе предоставил, а
что делать и как — решать уже тебе. z
Даже террористы и сепаратисты используют абузоустойчивые серверы
/ 072
xàêåð 05 /101/ 07