Почему ботнеты управляются через irc?

Сейчас на форуме: kris_sexy, Wenzel, r0lka (+5 невидимых)

Посл.ответ	Сообщение
darkmaster Ранг: 9.3 (гость) Активность: 0=0 Статус: Участник	Создано: 21 февраля 2006 02:57 · Личное сообщение · #1 Почему ботнеты управляются через irc, а не через http, разве так не проще?

Ms-Rem Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer	Создано: 21 февраля 2006 04:44 · Личное сообщение · #2 Ну а кто сказал что они не управляются через хттп? Ирс хорош тем, что позволяет наблюдать происходящее в реальном времени, но непригоден для больших ботнетов. Хттп сервак способен держать в десятки раз больше ботов чем ирс. В некоторых случаях вообще используется не ирс и не хттп, в свой собственный оптимизированый для этого протокол. ----- Скажем дружно - нафиг нужно.
darkmaster Ранг: 9.3 (гость) Активность: 0=0 Статус: Участник	Создано: 21 февраля 2006 07:07 · Личное сообщение · #3 А на локалхост реально irc сервер поставить? Вот нашел beware ircd , не ставил еще, может кто посоветует какой лучше выбрать
DrGolova Ранг: 199.6 (ветеран), 12thx Активность: 0.1↘0 Статус: Участник www.uinc.ru	Создано: 22 февраля 2006 05:21 · Личное сообщение · #4 IRC более анонимно и закрыть канал сложнее чем грохнуть сервер. вот и все. Но утверждение что все ботенеты управляются через ирку далеко от истины.
Ms-Rem Ранг: 120.6 (ветеран) Активность: 0.09↘0 Статус: Участник rootkit developer	Создано: 22 февраля 2006 05:28 · Личное сообщение · #5 DrGolova пишет: IRC более анонимно и закрыть канал сложнее чем грохнуть сервер Позвольте не согласиться... Ботнеты никогда не управляются с публичных чужих серверов (вроде далнета например), потому что канал закроют на второй день иркопы. Максимум что можно держать на таком канале - это 10-20 ботов, а такое количество ботнетом назвать сложно, да и всеравно закроют почти сразу. Так что даже для ирц ботнета обязательно нужно иметь свой сервер. Единственные преимущества ирц - это наблюдение в реальном времени и отсутствие необходимости в специальных скриптах. Все остальное это одни недостатки (в том числе очень трудно настроить ircd так, чтобы он действительно обеспечивал хоть какую-то анонимность, при дефолтовых настройках любой дурак может зайти на канал и отслеживать хозяина ботнета, что при использовании хттп невозможно впринципе). ----- Скажем дружно - нафиг нужно.

Для печати