Разживаемся по крупному

Докучаев Дмитрий aka Forb

Хакер, номер #077, стр. 077-044-4

С того момента, как на попечении будут находиться больше 20 клиентов, нужно создавать и раскручивать сайт, посвященный сервису. Каждого нового клиента следует просить о том, чтобы он оставил отзыв в гостевой книге, т.к. посетители сайта в первую очередь заглянут туда на предмет сообщений о качестве сервиса. И самое главное правило – никогда на экономь на клиентах. Проводи ежедневные замеры канала, и если скорость начинает медленно падать, покупай второй выделенный сервер. Исходи из формулы: если на сервере 100мб порт, то разрешается сажать на машину до 50 клиентов. Далее начинаются лаги. Хотя, здесь все зависит от пользователей: далеко не каждый юзер 24 часа в сутки совершает неправомерные сетевые махинации.

Помимо контроля скорости, необходимо ежемесячно (как минимум!) менять IP-адрес машины. Для этого совсем необязательно менять хостинг или сервер, достаточно просто запросить уникальный айпишник у саппорта, благо большинство из компаний дают адрес нахаляву. У клиента сложится впечатление, что админ действительно заботиться о безопасности, а не пропивает всю прибыль :).

В заключение скажу реальный доход от VPN-бизнеса. Если исходить от средней абонентской платы за месяц в $40, то за этот же период у тебя в кошельке может оказаться от одной до трех тысяч зеленых долларов :). Тут опять же все относительно, и цифра может меняться в зависимости от количества клиентов.

[зарабатываем на DDoS-атаках]

В последнее время одним из прогрессивных сервисов становится DDoS. Существует потребность в том, чтобы определенный сайт перестал существовать на некоторое время. Для этого злоумышленник обращается к владельцу сервиса и платит ему за то, чтобы он зафлудил указанный IP-адрес.

Если ты думаешь, что это течение не приносит большой прибыли, ты ошибаешься. Здесь платят уже не за месяц, и даже не за день, а за час атаки. По средним меркам, час флуда стоит от $30 до $50. И эта сумма индивидуальна для каждого сервиса.

Итак, как же стать организатором DDoS-сервиса? Для этого необходимо, в первую очередь, обзавестись флуд-ботами. Здесь опять-таки существует два подхода: можно либо арендовать ботнет на месяц и платить за него свои деньги, либо протроянить иностранных юзеров и создать свою сеть. Второй путь очень похож на организацию socks-сервера, где также необходимо троянить жителей глобальной сети (правда, уже с другой целью). Когда у тебя будет зрелый ботнет (хотя бы 1000 ботов), можно попробовать свои силы во флуде. Только помни, что даже 1000 ботов не смогут противостоять широкому гигабитному каналу.

Однако не одними ботами славится флудер. Атаки могут производиться на порутанных роутерах (какое красивое словосочетание :)), либо на зомбированных unix-машинах. Получить доступ к подобным системам непросто, но в дальнейшем можно будет незаметно использовать их для генерации мусорных пакетов. В отличие от ботов, которые часто «умирают», доступ к шеллу при правильном применении сохраняется на долгие годы.