ICANN не знает, как бороться с Fast Flux

≡ | Новости | 28.01.2009 10:49

Рабочая группа опубликовала предварительный отчёт о технологии, позволяющей мошенникам раз в несколько минут менять физическое расположение сайта.

Посмотреть статью полностью

28.01.2009 16:14 | пишет Bitonic | ссылка

Или я чего-то не понял, или ICANN чего-то не договаривает. Если Fast Flux позволяет менять айпишки дедиков или ботов (на которых крутится тот или иной малварный сайт) при неизменном доменном имени, то почему нельзя засуспендить это самое доменное имя или заставить соответствующего регистратора вырубить этот домен нафик? Ботнет, привязанный к этому доменному имени станет неактивным. Не вижу проблемы!

28.01.2009 18:07 | пишет Игорь Крейн | ссылка

Ниже уже ответили. И в новости дана ссылка на прошлогоднюю пдф-ку ICAAN http://www.icann.org/en/committees/security/sac025-ru.pdf (на русском), там много чего написано по этой теме. В частности, перечисляются используемые методы борьбы.

28.01.2009 17:28 | пишет questor | ссылка

> почему нельзя засуспендить это самое доменное имя
> или заставить соответствующего регистратора вырубить этот домен нафик
Можно, можно. Только отрубать доменное имя просто так никто не даст - на бумажную волокиту уйдёт ну, скажем неделя. А за эту неделю вместо десятка выключенных доменов появится ещё сотня заражённых доменов. И даже если ввести trasted domain, то сегодня ему можно доверять, а завтра нельзя.

28.01.2009 19:31 | пишет Bitonic | ссылка

Прикольно!

Юзаем Fast Flux
+
меняем домены каждый день
=
почти неубиваемый ботнет ;-)
-----------------------------------------
Всё так просто оказывается:-) Класс!!!!!