Как компьютеры в ботнете общаются с сервером?

Question

[Андрей]

Если зараженые компьютеры будет подключаться к одному и тому же ip будет же понятно что этот ip принадлежит создателю и его вычислят. И провайдер наверное заметит что этот клиент постоянно общается с зараженными компьютерами и заинтересуется им.

Answer 1

[АртемЪ]

Как компьютеры в ботнете общаются с сервером?

Как обычно. Так же как и незараженные компьютеры общаются с сервером.

Если зараженые компьютеры будет подключаться к одному и тому же ip будет же понятно что этот ip принадлежит создателю и его вычислят.

Конечно. Это проблема?

И провайдер наверное заметит что этот клиент постоянно общается с зараженными компьютерами и заинтересуется им.

Провайдер интересуется как продать вам побольше услуг, и получить за это побольше денег. Вот чем он точно не интересуется так это с кем вы там общаетесь.

Comments

[Андрей]

Так если создателя вычислят его посадят.

[АртемЪ]

Андрей, Так вычислят то не создателя, а IP управляющего сервера.
IP трудно посадить.
Поэтому создатель поменяет сервер, и будет работать дальше.

[Андрей]

АртемЪ, можно же обратиться к провайдеру и узнать кому этот ip выдавался. Или я что то не понимаю.

[abmanimenja]

Андрей,

Так если создателя вычислят его посадят.

Хотелось бы, да.

[abmanimenja]

Андрей,

можно же обратиться к провайдеру и узнать кому этот ip выдавался. Или я что то не понимаю.

Можно.
Это зависит от настойчивости следственных органов и от глупости создателя ботнета.

Есть всякие меры против этого, например, покупать сервер не на свое имя. И, разумеется, за сервер не платить со своей банковской карты (и не с банковской карты родителей)

Это же очевидно.

Вам сколько лет?
12?

[Андрей]

abmanimenja, насколько я знаю при покупке сервера просят подтверждать личность паспортом. И если использовать чужие данные так это другого человека подставлять.
Мне 15(((

[abmanimenja]

Андрей,

насколько я знаю при покупке сервера просят подтверждать личность паспортом.

Я бы сказал, напротив, паспорт нужен изредка для целей покупки сервера. Это вовсе не типичная ситуация. Ну например, я единственный раз предъявлял паспорт при покупке сервера (за последние 16 лет, при том что за эти годы покупал сервера десятками) и только, чтобы мне сделали скидку (20%, что ли).

Тут сложнее со способом оплаты - мало кто умеет принимать не через банковскую карту.

Тем не менее достаточно число и тех, кто позволяет покупать сервера без полной идентификации покупателя.

[abmanimenja]

Андрей, другое дело, что и без паспорта будут см. логи и ваш IP при заказе сервера.
но это тоже обходится, сервисов VPN сейчас полным-полно. и, в свою очередь, их логи тоже будут смотреть, но далеко не все из них логи хранят.
а еще делают цепочку VPN.

тут проблема та же что и при покупке сервера - а как оплатить так, чтобы это было анонимно.

[АртемЪ]

Андрей,

насколько я знаю при покупке сервера просят подтверждать личность паспортом.

А насколько я знаю, при заражении компьютера управляющей программой ботнета, никто паспорт не спрашивает - вот вам и IP адрес для управляющего сервера. Да и арендовать машину можно не указывая своих данных.

И если использовать чужие данные так это другого человека подставлять.

Ну создатель ботнета как бы не сильно озабочен вопросами морали.

Answer 2

[abmanimenja]

Если зараженые компьютеры будет подключаться к одному и тому же ip будет же понятно что этот ip принадлежит создателю и его вычислят.

Кто?

И провайдер наверное заметит что этот клиент постоянно общается с зараженными компьютерами и заинтересуется им.

Провайдеру наплевать.
Может быть, у тебя есть один самый любимы порносайт и ты 90% времени проводишь с ним.

Кроме того, трафик между сервером и ботнетом довольно незначителен.