Дайте жалобную книгу!

Леонид «R0id» Стройков

Хакер, номер #101, стр. 070

Сетевые войны нового поколения

Ты когда-нибудь задумывался над вопросами: где хостятся порно или фейковые ресурсы; на каких дата-центрах стоят серваки сепаратистских и террористических организаций? Как ты понимаешь, ни один обычный хостер не станет прикрывать такие проекты. Для таких целей существуют специальные абузоустойчивые серверы, администрация дата-центров которых готова закрывать глаза на твои шалости за определенную сумму. Кроме того, с усилением антифродовых настроений на Западе, появился новый вид западлостроения - закрытие хостинг-аккаунта. Как это осуществить и как от этого защититься, ты узнаешь, прочитав эту статью.

Прикрываем чужой ресурс

Тебе, наверняка, не раз хотелось по каким-либо причинам приостановить функционирование какого-либо ресурса. Вроде бы решение напрашивается само собой - DDoS-атаки. Но на мобилизацию армии ботов нужно потратить немало времени и сил. А еще остро встает технический вопрос, связанный с наличием работоспособного бота. Как ни крути, а геморрой при реализации обеспечен. Так вот сегодня мы пойдем другим путем. Мы не будем писать бота, не будем создавать серверный ботнет - мы поступим гораздо интереснее, оригинальнее и, самое главное, экономнее.

Ни для кого не секрет, что каждый хостер имеет свои правила предоставления услуг. Зачастую отдельно оговаривается запрет на рассылку спама, размещение порноматериалов, вареза и прочих не менее занятных вещей :). Для примера возьмем пользовательское соглашение достаточно крупного украинского хостера. Вот лишь некоторые его пункты:

Клиенту строго запрещается размещать веб-сайты:

содержающие любые порнографические материалы;
содержащие пропаганду насилия, фашизма, коммунизма, экстремизма, терроризма, национализма, шовинизма, расовой ненависти и/или провозглашающие одну особенную расу, национальность или пол как превосходящие над другими и/или объявляющие другие расы, национальности, пол низшими, а также содержащие призывы к свержению законной власти в каком-либо государстве;
поощряющие, поддерживающие или пропагандирующие деятельность, нарушающую федеральные, республиканские или местные законы и/или нарушающую украинские или международные договоренности;
подпадающие под категорию «warez» или файловых архивов, распространяющих материалы, охраняемые законом об авторском праве;
пропагандирующие взлом, обход защиты программного обеспечения (hacking, cracking) или распространяющие пароли к веб-сайтам для взрослых или любым другим платным ресурсам.

Обрати внимание на пункты 4 и 5, занятно, не правда ли? =) Я не зря привел здесь именно это соглашение - дело в том, что большинство ру-хостеров имеют соглашения со схожими пунктами, отличающимися лишь формулировкой. Ты спросишь, мол, для чего нам все это нужно? Ответ прост: мы этим воспользуемся в своих корыстных целях =).

Предположим, что существует ресурс www.blablablabla.com, который нам очень и очень не нравится. А располагается он на рядовом хостинге, допустим, российском. Как приостановить его функционирование? Нужно всего лишь нарушить пару-тройку пунктов из пользовательского соглашения, после чего хостер сам заблокирует аккаунт =). Думаешь, реализовать затею нереально? Ошибаешься, еще как реально :). Но прежде составим короткий план наших действий:

собираем базу мыльников антифродовых контор;
составляем текст письма;
рассылаем жалобы.

Если ты читал мои предыдущие статьи, то должен помнить, что собой представляют антифродовые конторы и чем они занимаются. Вкратце напомню, что подобные компании создаются с целью предупреждения мошеннических действий в Сети. Многие финансовые организации и крупные сервисы, в том числе и провайдеры, имеют свои антифрод-отделы. Нам понадобится база мыльников таких контор. Сразу отмечу, что полноценная база подобного рода стоит несколько тысяч американских президентов. Но мы действуем в более скромных масштабах, так что сойдет и сотня-другая таких email-адресов. Можешь включить в свой лист рассылок даже адреса саппортов зарубежных платежек, крупных хостингов, провайдеров, антиспамовых агентств и общественных антифродовых организаций. В общем, все в твоих руках =).

Следующий важный шаг - составление текста письма. В нем следует делать упор именно на те моменты, на которые плохо реагируют те самые конторы, а именно: на фишинг, продажу кредиток, хакинг, варез, детское порно и т.д. В идеале письмо должно содержать жалобу юзера на сайт-жертву (не угодивший нам сайт :)) с указанием причины недовольства (распространение банковской информации, массовый спам и т.д.).

После того как текст будет составлен, следует написать еще одно письмо. Теперь мы будем рекламировать ненавистный нам ресурс, только пиар будет черным =). Напиши о том, что открылся новый портал по продаже банковских баз данных, что функционирует приватный форум, объединяющий профессиональных мошенников, мол, добро пожаловать на наш ресурс, и ниже кинь ссылочку на сам сайт :).

Теперь остается лишь разослать оба письма по собранной базе. Советую отправить сначала антирекламу, а потом уже жалобы. Кроме того, если у тебя есть пара завалявшихся спам-баз с забугорных ресурсов, смело пускай и их в оборот. Активные амеры, наверняка, пожалуются на такой спам куда следует, будь уверен =). Особенно хорошо фишка прокатывает с амерскими и европейскими хостерами, поскольку они довольно оперативно реагируют на предупреждения, поступающие от антифродовых контор. Однако и многие ру-хостинги придерживаются той же политики, так как большинство дата-центров находится в штатах :). Если все будет сделано аккуратно, то ты достигнешь желаемого эффекта. Как показывает практика, в 90% случаев хостинг-аккаунт просто замораживается на неопределенный срок =).

Кстати, поделюсь еще одной любопытной информацией. Подобным образом можно заморозить даже банковский счет. Но особенно хорошо в банковской сфере прокатывает перевод денег с краденного аккаунта на аккаунт-жертву. Например, ты хочешь заблокировать аккаунт неприятеля в палке (PayPal). Для этого необходимо приобрести пару стыренных амерских акков и залить на счет неприятеля немного грязных баксов. При проведении банковской проверки будут заморожены все участвующие в прохождении денег счета. Вот такая вот неприятность :).

Абузоустойчивые серверы

Прочитав первую часть статьи, ты, скорее всего, озадачился вопросом о том, как же защититься от подобного западлостроения. Что ж, лекарство есть, но оно стоит денег. Самый оптимальный вариант – это покупка абузоустойчивого сервера или хостинг-аккаунта на нем. Что такое абузоустойчивый сервер? Это сервер, способный нести все тяготы информационной клеветы/грязи и прочего. Грубо говоря, на подобных серверах можно размещать практически все что угодно, от порников до баз кредиток, слитых с онлайн-шопов. Стоить абузный дедик будет порядка $600-800 в месяц, в зависимости от расположения дата-центра. Но есть и более дешевый вариант - покупка хостинг-аккаунта на абузоустойчивом сервере по цене $50-100 в месяц. В любом случае решать тебе, но, как гласит мудрая пословица, «скупой платит дважды».

Я решил выяснить, как к описанным атакам относятся некоторые ру-хостинги и каков шанс прикрытия аккаунта пользователя. Меня интересовали два вопроса, которые я задал представителям хостинг-провайдеров:

В случае обнаружения запрещенного контента (хак/варез/порно), сначала будет сделано предупреждение или аккаунт пользователя заблокируют незамедлительно?
Не секрет, что в последнее время распространение получили провокационные атаки, вынуждающие хостинг-провайдеров замораживать вполне легальные ресурсы. Например, известны случаи рассылки спама якобы от лица владельцев легальных ресурсов со ссылкой на сайт, что приводило к блокировке аккаунта хостером. Как вы реагируете в подобных ситуациях?

Представитель администрации хостинг-провайдера provisov.net мне ответил следующим образом:

При обнаружении на аккаунте одного из перечисленных нарушений, действие аккаунта приостанавливается сразу. Владелец получает от нас уведомление о том, что его аккаунт заблокирован. В зависимости от степени нарушения, он может быть разблокирован, при условии что нарушение будет удалено в течение 30 минут после разблокировки аккаунта.
Да, действительно, в последнее время мы очень часто встречаем ложные подачи жалоб на то, что якобы клиент рассылает спам. Если жалоба приходит непосредственно на имя нашей компании, подобная информация тщательно проверяется нашими сотрудниками из abuse-центра. Чтобы проверить всю информацию по аккаунту, им, как правило, достаточно одного часа. На время проверки аккаунт не блокируется. Если нарушение заметно сразу, то, несомненно, сразу и блокируем.

А вот как ответили на аналогичные вопросы представители хостинг-провайдера MultiHOST (multihost.ru):

1. Для начала разъясним ситуацию. Контент, содержащий информацию по уязвимостям/информационной безопасности/техникам взлома (нужное подчеркнуть), и обсуждение всего этого дела не является запрещенным, иначе нужно было бы закрыть практически все сайты, посвященные информационной безопасности. Более того, среди наших клиентов немало увлеченных информационной безопасностью людей, доверивших нам свои сайты.

Что же касается порнографии, пока в законодательстве РФ этот термин не имеет четкого определения, говорить с уверенностью о том, что представляет собой запрещенный контент в рамках этой тематики, тоже невозможно. Потому мы спокойно относимся к такого рода сайтам, за исключением случаев детской порнографии и прочих правонарушений, однозначно определенных законодательством РФ.

Варезные сайты мы стараемся на себя не брать, так как специфика подобных порталов вызывает повышенную нагрузку, а это не вписывается в концепцию виртуального хостинга, и нам просто невыгодно держать такие порталы.

2. В подобных случаях для нас, собственно, нет никакой разницы, кто и где указывает ссылку на нашего клиента. Как говорится, на заборе слово из трех букв написано, а за ним только дрова :-).

Как видишь, хостеры по-разному относятся к одному и тому же контенту, поэтому важно выбрать именно тот хостинг, который будет надежно охранять твой ресурс =). Кстати, очень популярны датинг-центры Азии и Ближнего Востока, так как именно страны этих регионов не спешат сотрудничать с США. Поэтому, если ты всерьез обеспокоен активностью ребят из ФБР, бери сервак на площадке в Гонконге.

The End

Несомненно, ложные подачи жалоб, входящий спам и прочие элементы западлостроения играют свою роль (порой роковую). Поэтому важно хорошо представлять себе не только методы их реализации, но и средства защиты. Абузоустойчивые серверы с каждым днем пользуются все большей популярностью. Как ни крути, но за безопасность нужно платить. В общем, информацию я тебе предоставил, а что делать и как - решать уже тебе.

«Меня флудят – кому/как жаловаться?»

Порой бывает, что ты вынужден писать настоящую жалобу на какой-либо нерадивый хостер. К примеру, на твой ресурс натравили армию злых ботов, и они нещадно поливают флудом сервак с хилым каналом. В этом случае рекомендую закрыть все порты (кроме 22-го, естественно) штатным файрволом и собрать базу abuse-адресов. Это делается очень просто – врубается логирование входящих запросов (в iptables - посредством команды «iptables –A INPUT –p tcp --dport нужный_порт –j LOG --log-prefix “BAD PACKET :”»), затем анализируется журнал, из которого выгребаются айпишники ботов. После этого последовательно запрашивается whois’ом каждый IP-адрес и выдирается из потока мыльник со словом abuse@. Напоследок заряжаем спам-рассылку с жалобой (к письму обязательно прикладывай лог – иначе не поверят). Разумеется, последние два действия нужно автоматизировать. Как? Не мне тебя учить, мой юный кодер :).

Danger

Внимание! Информация представлена исключительно с целью ознакомления! Ни автор, ни редакция за твои действия ответственности не несут!

Info

Абузоустойчивые серверы располагаются на дата-центрах, администрация которых готова закрывать глаза на твои «шалости» за скромную сумму.

Помни, что грамотно составленная жалоба, разосланная по хорошей абузной базе, - залог успеха :).

Содержание