Вебпланета - ICANN не знает, как бороться с Fast Flux - Comments

Прикольно!

Bitonic — Wed, 28 Jan 2009 18:31:46 +0300

Прикольно!

Юзаем Fast Flux
+
меняем домены каждый день
=
почти неубиваемый ботнет ;-)
-----------------------------------------
Всё так просто оказывается:-) Класс!!!!!

Ниже уже

igor-krein — Wed, 28 Jan 2009 17:07:52 +0300

Ниже уже ответили. И в новости дана ссылка на прошлогоднюю пдф-ку ICAAN http://www.icann.org/en/committees/security/sac025-ru.pdf (на русском), там много чего написано по этой теме. В частности, перечисляются используемые методы борьбы.

> почему нельзя

questor — Wed, 28 Jan 2009 16:28:29 +0300

> почему нельзя засуспендить это самое доменное имя
> или заставить соответствующего регистратора вырубить этот домен нафик
Можно, можно. Только отрубать доменное имя просто так никто не даст - на бумажную волокиту уйдёт ну, скажем неделя. А за эту неделю вместо десятка выключенных доменов появится ещё сотня заражённых доменов. И даже если ввести trasted domain, то сегодня ему можно доверять, а завтра нельзя.

Или я чего-то не

Bitonic — Wed, 28 Jan 2009 15:14:04 +0300

Или я чего-то не понял, или ICANN чего-то не договаривает. Если Fast Flux позволяет менять айпишки дедиков или ботов (на которых крутится тот или иной малварный сайт) при неизменном доменном имени, то почему нельзя засуспендить это самое доменное имя или заставить соответствующего регистратора вырубить этот домен нафик? Ботнет, привязанный к этому доменному имени станет неактивным. Не вижу проблемы!

ICANN не знает, как бороться с Fast Flux

igor-krein — Wed, 28 Jan 2009 09:49:26 +0300

Рабочая группа опубликовала предварительный отчёт о технологии, позволяющей мошенникам раз в несколько минут менять физическое расположение сайта.