Как компьютеры в ботнете общаются с сервером?

Question

Андрей @posht

Как компьютеры в ботнете общаются с сервером?

Если зараженые компьютеры будет подключаться к одному и тому же ip будет же понятно что этот ip принадлежит создателю и его вычислят. И провайдер наверное заметит что этот клиент постоянно общается с зараженными компьютерами и заинтересуется им.

Вопрос задан более трёх лет назад
193 просмотра

Комментировать

Подписаться 1 Простой Комментировать

Решения вопроса 2

9 комментариев

Андрей @posht Автор вопроса

Так если создателя вычислят его посадят.

Написано более трёх лет назад
АртемЪ @Jump

Андрей, Так вычислят то не создателя, а IP управляющего сервера.
IP трудно посадить.
Поэтому создатель поменяет сервер, и будет работать дальше.

Написано более трёх лет назад
Андрей @posht Автор вопроса

АртемЪ, можно же обратиться к провайдеру и узнать кому этот ip выдавался. Или я что то не понимаю.

Написано более трёх лет назад
abmanimenja @abmanimenja

Андрей,
Так если создателя вычислят его посадят.

Хотелось бы, да.

Написано более трёх лет назад
abmanimenja @abmanimenja

Андрей,
можно же обратиться к провайдеру и узнать кому этот ip выдавался. Или я что то не понимаю.

Можно.
Это зависит от настойчивости следственных органов и от глупости создателя ботнета.

Есть всякие меры против этого, например, покупать сервер не на свое имя. И, разумеется, за сервер не платить со своей банковской карты (и не с банковской карты родителей)

Это же очевидно.

Вам сколько лет?
12?

Написано более трёх лет назад
Андрей @posht Автор вопроса

abmanimenja, насколько я знаю при покупке сервера просят подтверждать личность паспортом. И если использовать чужие данные так это другого человека подставлять.
Мне 15(((

Написано более трёх лет назад
abmanimenja @abmanimenja

Андрей,
насколько я знаю при покупке сервера просят подтверждать личность паспортом.

Я бы сказал, напротив, паспорт нужен изредка для целей покупки сервера. Это вовсе не типичная ситуация. Ну например, я единственный раз предъявлял паспорт при покупке сервера (за последние 16 лет, при том что за эти годы покупал сервера десятками) и только, чтобы мне сделали скидку (20%, что ли).

Тут сложнее со способом оплаты - мало кто умеет принимать не через банковскую карту.

Тем не менее достаточно число и тех, кто позволяет покупать сервера без полной идентификации покупателя.

Написано более трёх лет назад
abmanimenja @abmanimenja

Андрей, другое дело, что и без паспорта будут см. логи и ваш IP при заказе сервера.
но это тоже обходится, сервисов VPN сейчас полным-полно. и, в свою очередь, их логи тоже будут смотреть, но далеко не все из них логи хранят.
а еще делают цепочку VPN.

тут проблема та же что и при покупке сервера - а как оплатить так, чтобы это было анонимно.

Написано более трёх лет назад
АртемЪ @Jump

Андрей,
насколько я знаю при покупке сервера просят подтверждать личность паспортом.
А насколько я знаю, при заражении компьютера управляющей программой ботнета, никто паспорт не спрашивает - вот вам и IP адрес для управляющего сервера. Да и арендовать машину можно не указывая своих данных.
И если использовать чужие данные так это другого человека подставлять.
Ну создатель ботнета как бы не сильно озабочен вопросами морали.

Написано более трёх лет назад

Комментировать

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Windows

+3 ещё

Простой
Как печатать через интернет с iphone на usb принтер подключенный к windows 7?
- 1 подписчик
- час назад
- 35 просмотров
1

ответ
Компьютерные сети

+1 ещё

Средний
Как настроит передачу vlan в Mikrotik не используя бридж?
- 1 подписчик
- 5 часов назад
- 57 просмотров
1

ответ
Компьютерные сети

Средний
Как подключиться к оборудованию по IP через Radmin?
- 1 подписчик
- 8 часов назад
- 89 просмотров
1

ответ
Linux

+2 ещё

Простой
Как правильно настроить SSH и RDP через reverse ssh через третий хост?
- 1 подписчик
- 9 часов назад
- 61 просмотр
0

ответов
Информационная безопасность

+1 ещё

Простой
Как запустить vbs с правами администратора, но без ввода пароля?
- 2 подписчика
- вчера
- 180 просмотров
1

ответ
Информационная безопасность

+1 ещё

Средний
Как рассчитать количество информации в двоично-симметричном канале?
- 1 подписчик
- 23 апр.
- 41 просмотр
0

ответов
Компьютерные сети

+2 ещё

Простой
Как пробросить RTSP видеопоток в другую подсеть?
- 1 подписчик
- 22 апр.
- 198 просмотров
1

ответ
Информационная безопасность

Простой
Какие сканеры уязвимости посоветуете?
- 1 подписчик
- 22 апр.
- 93 просмотра
1

ответ
Компьютерные сети

+2 ещё

Простой
Как сделать чтобы разные субдомены вели на разные порты одного ip адреса?
- 3 подписчика
- 22 апр.
- 363 просмотра
1

ответ
Информационная безопасность

+1 ещё

Средний
Может ли при подключении внешний жёсткий диск показать иной серийный номер?
- 1 подписчик
- 22 апр.
- 76 просмотров
0

ответов
Показать ещё Загружается…

Senior ML Engineer (Computer Vision)

Gradient

от 450 000 ₽

Агент поддержки

PulseGPT

от 25 000 до 35 000 ₽

Computer vision developer

TQB - хай-тек рекрутмент по-хардкору • Москва

от 300 000 ₽

Motion дизайн для гиф

25 апр. 2024, в 16:38

12000 руб./за проект

Написать посты на игровую тематику (PlayStation) Telegram, VK

25 апр. 2024, в 16:21

15000 руб./за проект

DevOps настройка Gitlab CICD для проекта c CF Worker

25 апр. 2024, в 16:12

2000 руб./за проект

Answer 1 · 2019-04-07 13:03:25

Как компьютеры в ботнете общаются с сервером?

Как обычно. Так же как и незараженные компьютеры общаются с сервером.

Если зараженые компьютеры будет подключаться к одному и тому же ip будет же понятно что этот ip принадлежит создателю и его вычислят.

Конечно. Это проблема?

И провайдер наверное заметит что этот клиент постоянно общается с зараженными компьютерами и заинтересуется им.

Провайдер интересуется как продать вам побольше услуг, и получить за это побольше денег. Вот чем он точно не интересуется так это с кем вы там общаетесь.

Answer 2 · 2019-04-07 13:16:45

Если зараженые компьютеры будет подключаться к одному и тому же ip будет же понятно что этот ip принадлежит создателю и его вычислят.

Кто?

И провайдер наверное заметит что этот клиент постоянно общается с зараженными компьютерами и заинтересуется им.

Провайдеру наплевать.
Может быть, у тебя есть один самый любимы порносайт и ты 90% времени проводишь с ним.

Кроме того, трафик между сервером и ботнетом довольно незначителен.

Как компьютеры в ботнете общаются с сервером?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт