Дедик для хакера

Докучаев Дмитрий aka Forb

Хакер, номер #083, стр. 083-056-1

(forb@real.xakep.ru)

Выбираем dedicated-сервер для хакерских проделок

Часто хакерам не хватает собственного компьютера для своих злодеяний. Скажем, человек, увлекающийся троянами, обязательно захочет иметь на попечении сервер для логов. Чувак, взламывающий буржуйские сайты, пожелает купить безопасный сервер для VPN и Proxy. Но хакеров мало кто любит, поэтому сколько проживет «черный сервер» неизвестно. Хочешь узнать, как увеличить срок жизни до максимума? Тогда слушай сюда.

[DS и VDS - найди 10 отличий]

Прежде чем обсуждать проблемы приобретения серверов, определимся с базовыми понятиями. От начала до конца статьи я буду говорить про Dedicated-сервера. Здесь Dedicated означает «выделенный», то есть клиенту выделяется целый сервер, естественно, с рутовыми правами. Тут имеют место две разновидности: либо человеку выделяется отдельная машина в серверной стойке (DS), либо сервер запущен виртуально, сродни VmWare (VDS). Естественно, что по стоимости виртуальный выделенный сервер в 5-8 раз дешевле реального. Это понятно - затраты на инсталляцию настоящей машины куда больше, чем запуск скрипта, инсталлирующего новую OS на уже существующей станции. Но у виртуального сервера есть ряд существенных недостатков, которые обязательно следует учитывать перед покупкой. Не будет лишним их перечислить.

1. Несмотря на рутовые привилегии, тебе не удастся добавить новое устройство или пересобрать ядро. На некоторых машинках даже нельзя управлять sysctl'ом, использовать iptables, загружать модули и т.п.

2. На тарифных планах с виртуальным сервером обычно не предоставляются дополнительные IP-адреса. Данный недостаток может быть критичным для некоторых проектов.

3. Безопасность в VDS оставляет желать лучшего. Так как машина содержит несколько серверов, администратор может легко заглянуть на твой виртуальный жесткий диск и легко там пошариться. С реальной машиной такое не пройдет - чтобы посмотреть содержимое винта, следует, как минимум, снять машину из серверной стойки (служба поддержки вообще не имеет права войти на сервер без твоего согласия).

Обычно хостинговые компании, которые предоставляют приватные серверы, продают и реальные. Я сторонник полноценных дедиков и всем советую покупать только DS, а не экономить на своей безопасности. Но дело, как говорится, твое :). Напоследок упомяну, что реальные машины стоят от 40 до 500 баксов в месяц (есть эксклюзивы и по $999, но о них я пока умолчу :)), цена виртуальных машинок колеблется от 5 до 100 долларов в месяц.

[каким путем пойти?]

Допустим, ты решил приобрести себе машину для разных хитрых целей. Сперва встает вопрос о проверенных и надежных датацентрах, где можно купить заветный сервер. Взять дедик можно двумя способами - напрямую, либо через посредника. Я рассмотрю оба случая, а ты выберешь для себя самый оптимальный.

Первый способ заключается в поиске человека, торгующего серверами. Отыскать таких можно на любых форумах по сетевой безопасности. За примерами далеко ходить не надо, в недавнем выпуске Х NSD писал статью про подобные форумы. На каждом из них ты найдешь минимум 2-3 объявления с такими услугами. Народ там наверняка проверенный, но не стоит думать, что, купив сервер, ты приобретешь поддержку 24/7 и стабильный аптайм. Нередко реселлеры покупают серверы у плохих датацентров и не читают почту с накопившимися жалобами :). Все это ведет к внезапному блокированию аккаунта. Еще одна проблема кроется в том, что если ты накосячил с настройками сервера, перезагрузить, а тем более починить машину будет проблемно. Суди сам, для этого тебе потребуется найти чувака, который покупает сервер и заставить его отписать в техподдержку датацентра. Учитывая пофигизм продавцов, сделать это очень сложно.