Вернуться   Форум об интернет-маркетинге > >
Ответ
 
Опции темы
Старый 17.09.2019, 16:14   #11
Sinaro
SinaroHost LTD
 
Аватар для Sinaro
 
Регистрация: 18.06.2014
Сообщений: 298
Репутация: -2521
Отправить сообщение для Sinaro с помощью Skype™

По умолчанию Re: Обнаружение BotNet на VPS серверах.

Цитата:
Сообщение от treshnyuk Посмотреть сообщение
Могу предположить, что человек постоянно заказывает один и тот же тариф, на левые данные с одной и той же платежной системой. Что мешает производить идентификацию пользователя хотя бы по СМС? Ботнетчику придется делать аж три лишних клика для регистрации виртуального номера и принятия СМС, может и отпугнет)
Часто не помогает, только если вручную отслеживать и сразу блокировать в пределах 1-2 часов, тогда надоедает просто так деньги отдавать. Было время, когда приходилось даже ручные проверки делать.
__________________
SinaroHost LTD - Виртуальные и Выделенные сервера в Нидерландах с технической поддержкой. Отзывы.
Sinaro вне форума   Ответить с цитированием

Реклама
Старый 18.09.2019, 09:51   #12
2lex
Студент
 
Аватар для 2lex
 
Регистрация: 15.08.2019
Сообщений: 47
Репутация: -18018

По умолчанию Re: Обнаружение BotNet на VPS серверах.

Цитата:
Сообщение от slizh Посмотреть сообщение
Здравствуйте! У нас есть небольшой хостинг и в последнее время, кто-то постоянно заказывает у нас VPS сервера и ставит на них BotNet. Верификация данных не помогает.

Как можно попробовать отследить BotNet через сеть, к примеру через tcpdump или iptraf. Возможно есть еще какие-то инструменты?
Как-то не стыкуется. Кто-то постоянно заказывает и проходит верификацию. Так не бывает

На самом деле, на практике, делайте минимальный тариф от 3 мес. и с верификацией номера телефона. Многих отпугнет сразу. А остальное - реагируйте по жалобам, Вы не экстрасенс, заранее всего знать не должны и не имеете права.
2lex вне форума   Ответить с цитированием
Старый 18.09.2019, 18:55   #13
rustelekom
ООО "ТК "Рустелеком"
 
Аватар для rustelekom
 
Регистрация: 21.04.2005
Адрес: Москва, РФ
Сообщений: 5,265
Репутация: 371966
Отправить сообщение для rustelekom с помощью ICQ Отправить сообщение для rustelekom с помощью Skype™
Социальные сети Профиль в ВКонтакте Профиль на Хабрахабре Аккаунт в Telegram

По умолчанию Re: Обнаружение BotNet на VPS серверах.

Почему, проходят без проблем. На рынке полно левых сим-карт, да есть ещё и сервисы по приёму смс для прохождения верификации как в легальном, так и в нелегальном сегменте. Можно, конечно, попробовать отслеживать вручную по критериям, но это может привести к воплям на форумах от тех, кто попадают под раздачу при этом. Но, учитывая потенциальные риски, в период, когда наблюдается наплыв такого рода клиентов, имеет смысл вводить такого рода проверки.
Оплату на длительный срок интернет юзеры из РФ не любят...
rustelekom вне форума   Ответить с цитированием
Старый 19.09.2019, 15:23   #14
Glueon
★ есть много IPv4/IPv6 ★
 
Аватар для Glueon
 
Регистрация: 26.07.2013
Адрес: телега @contactroot
Сообщений: 1,974
Репутация: 179688
Отправить сообщение для Glueon с помощью Skype™ Send Message via Jabber to Glueon
Социальные сети Аккаунт в Telegram

По умолчанию Re: Обнаружение BotNet на VPS серверах.

Попробуйте поставить evercookie и ее читать у пользователей. Нормальная, но чуть устаревшая статья о современных fingerprint методах.

Чем оплачивают серверы? Перед тем как делать верификацию, нужно сначала выявить признаки таких заказов. Уверяю, что на 99% они найдутся. Без признаков никаких выводов не сделать, слишком мало информации.
__________________
Есть много IP-сетей в аренду под прокси, парсинг, рассылки (optin), vpn и хостинг. Телега: @contactroot
⚒ ContactRoot команда опытных сисадминов, свой LIR: сдаем в аренду сети IPv4/v6.
Glueon вне форума   Ответить с цитированием
Старый 19.09.2019, 15:42   #15
KM.UA
Академик
 
Регистрация: 17.07.2008
Сообщений: 2,870
Репутация: 193989
Отправить сообщение для KM.UA с помощью ICQ Отправить сообщение для KM.UA с помощью Skype™
Социальные сети Аккаунт в Telegram

По умолчанию Re: Обнаружение BotNet на VPS серверах.

На этапе верификации начали отсекать регистрации сделанные с VPN или прокси, число проблемных клиентов свелось почти на ноль.
__________________
Хостинг / Linux VPS / Windows VPS / Выделенные серверы
12 лет онлайн!
KM.UA вне форума   Ответить с цитированием
Старый 19.09.2019, 18:47   #16
hosting-russia
Студент
 
Регистрация: 17.04.2019
Сообщений: 24
Репутация: 10

По умолчанию Re: Обнаружение BotNet на VPS серверах.

Цитата:
Сообщение от KM.UA Посмотреть сообщение
На этапе верификации начали отсекать регистрации сделанные с VPN или прокси, число проблемных клиентов свелось почти на ноль.
Самый эффективный способ.
__________________
Низкие цены на VDS/VPS от 50 руб/м в Москве.
Наш сайт: https://hosting-russia.ru
hosting-russia вне форума   Ответить с цитированием
Старый 19.09.2019, 19:29   #17
rustelekom
ООО "ТК "Рустелеком"
 
Аватар для rustelekom
 
Регистрация: 21.04.2005
Адрес: Москва, РФ
Сообщений: 5,265
Репутация: 371966
Отправить сообщение для rustelekom с помощью ICQ Отправить сообщение для rustelekom с помощью Skype™
Социальные сети Профиль в ВКонтакте Профиль на Хабрахабре Аккаунт в Telegram

По умолчанию Re: Обнаружение BotNet на VPS серверах.

Ну я к примеру, ничего не собираюсь нарушать, а тоже пользуюсь впн. Нет, конечно, любые ограничения можно вводить, но практика показала, что лучше всё же вручную смотреть по тем же финджерпринт. Процент выявления зловредов, если отслеживать внимательно будет достаточно хорошим (хоть и не 100%).
__________________
SSD хостинг 119 р. Германия/Россия |SSD KVM ВПС 149 р. Германия |Выделенные серверы в Европе, Азии, США и РФ
Контакты: Telegram чат или LiveChat на любом из наших сайтов.
rustelekom вне форума   Ответить с цитированием
Ответ

Метки
botnet , centos , network



Опции темы

Быстрый переход


Регистрация Справка Календарь Поддержка Все разделы прочитаны