Strona 2 z 2 PierwszyPierwszy 12
Pokaż wyniki 11 do 13 z 13

Temat: botnet - jak oni to robia?

  1. #11
    maciek jest offline IT
    Zarejestrowany
    Jul 2006
    Skąd
    Łódź
    Postów
    249

    Domyślnie

    Cytat Napisał Macok
    Może mi ktoś wytłumaczyć pare rzeczy, bo nie zabardzo rozumiem...
    Po co używa się tych węzłów, tylko dla bezpieczenstwa?
    dla szybkosci?
    chyba lepiej wysylac sygnaly do kilku zombie niz kilku tysiecy
    Cytat Napisał Macok
    Ktoś napisal tu, że sygnał do ataku wydaje się teraz w SSL - jak atakujący może jednocześnie nawiązać połączenie SSL z tysiącami botów i wydać polecenie ataku?
    dlatego wysyla tylko do jednego, ten jeden do glownych wezlow, a one dalej do pojedynczych zombie
    Cytat Napisał Macok
    No i w jakim języku najlepiej się za to zabrać?
    Można obsłużyc SSL w c++ czy będzie cięzko?
    to nie musi byc ssl, tqm dla przykladu podal, bo tak lepiej ukryc sie w sieci sposrod miliardow polaczec ssl ktore dziennie sa realizowane
    jezyk moze byc praktycznie dowolny, wlasne silne szyfrowanie niemal w kazdym mozna zrobic
    Pozdrawiam

  2. #12
    Zarejestrowany
    Nov 2006
    Postów
    26

    Domyślnie

    No dzieki, ale jezeli nawet wysylasz najpiew do węzłow, to te węzły muszą w takim razie znać IP wszystkich botów, a to jest przecież nie możliwe...
    Myślałem, że sygnał do ataku wydaje sie np. wpisując coś do pliku na www a boty pobierają ten plik i sprawdzają czy mają już atakować, a tak przez SSL to wydaje mi sie, że musialbym znać IP każdego bota co nie?

  3. #13
    Zarejestrowany
    Jun 2006
    Skąd
    rand(.eu)
    Postów
    8,748

    Domyślnie

    Logika prawie prawidlowa... wystarczy ze bot zna adres wezla... to jest struktura dynamiczna pamietaj - wezly pojawiaja sie i znikaja, aby sledzic gdzie co wisi czesto uzywa sie DNS z bardzo krotkim TTL (30-60 sekund) wiec jak ktos zdejmie jednego hosta to spoko... bo zaraz DNS zwroci nowy IP.

    Jesli teraz trojan/bot ma liste ilus takich nazw ktorych ma szukac w DNSach to na pewno znajdzie cos co dziala (zwlaszcza ze te IP sie zmieniaja bardzo czesto) i zglosi sie do danego wezla i bedzie czekal na polecenia.
    Pewnie teraz padnie pytanie 'dlaczego w takim razie nie wylaczyc domeny?' i jest to dobre pytanie - domeny sa blokowane, ustawiasz tez dns spoof aby nawet majac zainfekowane maszyny adres wezla wracal jako nieprawidlowy, itd... poza tym zablokowanie lub zamkniecie domeny choc mozliwe jest bardzo trudne i sa tez firmy ktore za drobna oplata gwarantuja ze pod zadnym wzgledem nie zdejma Twojej domeny - za to im placisz.
    Na zakonczenie - jesli nawet domeny znikna, to wtedy bot pobiera swoja nowa wersje (cos jak widnows update hihi) albo sama liste nowych wezlow (nazwy hostow - nie IP) i tyle...

    Na tej samej zasadzie wezly komunikuja sie z masterem i sprawa sie zamyka - nawet ustrzelenie wezla nic nie zmienia, strom przenosi sie na inny wezel w ciagu minut jesli nie sekund.

    Byl ostatnio ciekawy atak ktory byl na prawde swietnie przygotowany i konkretnie wymierzony w jedna firme Gdy spece od bezpieczenstwa stwierdzili ze juz po sprawie bo wezel kontrolny zwraca 127.0.0.1 z DNSu, botnet dzialal w najlepsze - zastosowano pewien prosty trik zwiazany z serwerami DNS :P gdzie wynik zapytania byl zalezny od tego kto pytal!
    Gdy pytala ofiara wracal prawdziwy IP, gdy pytali inni szlo 127.0.0.1 i po sprawie O ile pamietam SANS Internet Storm Center (http://isc.sans.org/) opisywal dosc dokladnie...

    1. http://isc.sans.org/diary.html?storyid=4048
    2. http://isc.sans.org/diary.html?storyid=4060
    3. http://isc.sans.org/diary.html?storyid=4114

    Chwile zajelo mi wykopanie tych linkow - po kolei widac jak cala akcja szla, ostatni link czyta sie nieco jak lekki kryminal o podtekscie technologicznym
    ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)

Strona 2 z 2 PierwszyPierwszy 12

Podobne wątki

  1. Botnet - podstawowe informacje
    By Zenek N in forum Newbie - dla początkujących!
    Odpowiedzi: 3
    Autor: 09-16-2007, 22:15
  2. Jak oni to robia??
    By Guzik1252 in forum Newbie - dla początkujących!
    Odpowiedzi: 1
    Autor: 01-29-2007, 18:00

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52