Π‘ΠΈΡΡΠ΅ΠΌΠ° Π΄ΠΎΠΌΠ΅Π½Π½ΡΡ ΠΈΠΌΠ΅Π½ (DNS) ΡΠ²Π»ΡΠ΅ΡΡΡ ΠΏΠΎΠ΄ΠΎΠ±ΠΈΠ΅ΠΌ ΡΠ΅Π»Π΅ΡΠΎΠ½Π½ΠΎΠΉ ΠΊΠ½ΠΈΠ³ΠΈ, ΠΊΠΎΡΠΎΡΠ°Ρ ΠΏΠ΅ΡΠ΅Π²ΠΎΠ΄ΠΈΡ ΡΠ΄ΠΎΠ±Π½ΡΠ΅ Π΄Π»Ρ ΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Ρ ΠΈΠΌΠ΅Π½Π°, ΡΠ°ΠΊΠΈΠ΅ ΠΊΠ°ΠΊ Β«ussc.ruΒ», Π² IP-Π°Π΄ΡΠ΅ΡΠ°. Π’Π°ΠΊ ΠΊΠ°ΠΊ Π°ΠΊΡΠΈΠ²Π½ΠΎΡΡΡ DNS ΠΏΡΠΈΡΡΡΡΡΠ²ΡΠ΅Ρ ΠΏΡΠ°ΠΊΡΠΈΡΠ΅ΡΠΊΠΈ Π²ΠΎ Π²ΡΠ΅Ρ ΡΠ΅Π°Π½ΡΠ°Ρ ΡΠ²ΡΠ·ΠΈ, Π½Π΅Π·Π°Π²ΠΈΡΠΈΠΌΠΎ ΠΎΡ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»Π°. Π’Π°ΠΊΠΈΠΌ ΠΎΠ±ΡΠ°Π·ΠΎΠΌ DNS Π»ΠΎΠ³ΠΈΡΠΎΠ²Π°Π½ΠΈΠ΅ ΡΠ²Π»ΡΠ΅ΡΡΡ ΡΠ΅Π½Π½ΡΠΌ ΠΈΡΡΠΎΡΠ½ΠΈΠΊΠΎΠΌ Π΄Π°Π½Π½ΡΡ Π΄Π»Ρ ΡΠΏΠ΅ΡΠΈΠ°Π»ΠΈΡΡΠ° ΠΏΠΎ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½ΠΎΠΉ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡΠΈ, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡΡΠ΅Π΅ ΠΈΠΌ ΠΎΠ±Π½Π°ΡΡΠΆΠΈΠ²Π°ΡΡ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΈΠ»ΠΈ ΠΏΠΎΠ»ΡΡΠ°ΡΡ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡΠ΅Π»ΡΠ½ΡΠ΅ Π΄Π°Π½Π½ΡΠ΅ ΠΎΠ± ΠΈΡΡΠ»Π΅Π΄ΡΠ΅ΠΌΠΎΠΉ ΡΠΈΡΡΠ΅ΠΌΠ΅.
Π 2004 Π³ΠΎΠ΄Ρ Π€Π»ΠΎΡΠΈΠ°Π½ΠΎΠΌ ΠΠ°ΠΉΠΌΠ΅ΡΠΎΠΌ Π±ΡΠ» ΠΏΡΠ΅Π΄Π»ΠΎΠΆΠ΅Π½ ΡΠ°ΠΊΠΎΠΉ ΠΌΠ΅ΡΠΎΠ΄ Π»ΠΎΠ³ΠΈΡΠΎΠ²Π°Π½ΠΈΡ, ΠΊΠ°ΠΊ Passive DNS, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡΡΠΈΠΉ Π²ΠΎΡΡΡΠ°Π½Π°Π²Π»ΠΈΠ²Π°ΡΡ ΠΈΡΡΠΎΡΠΈΡ ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΉ DNS Π΄Π°Π½Π½ΡΡ Ρ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡΡΡ ΠΈΠ½Π΄Π΅ΠΊΡΠ°ΡΠΈΠΈ ΠΈ ΠΏΠΎΠΈΡΠΊΠ°, ΠΊΠΎΡΠΎΡΡΠ΅ ΠΌΠΎΠ³ΡΡ ΠΏΡΠ΅Π΄ΠΎΡΡΠ°Π²Π»ΡΡΡ Π΄ΠΎΡΡΡΠΏ ΠΊ ΡΠ»Π΅Π΄ΡΡΡΠΈΠΌ Π΄Π°Π½Π½ΡΠΌ:
- ΠΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ ΠΈΠΌΡ
- IP-Π°Π΄ΡΠ΅Ρ Π·Π°ΠΏΡΠΎΡΠ΅Π½Π½ΠΎΠ³ΠΎ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΈΠΌΠ΅Π½ΠΈ
- ΠΠ°ΡΡ ΠΈ Π²ΡΠ΅ΠΌΡ ΠΎΡΠ²Π΅ΡΠ°
- Π’ΠΈΠΏ ΠΎΡΠ²Π΅ΡΠ°
- ΠΈ Ρ.Π΄.
ΠΠ°Π½Π½ΡΠ΅ Π΄Π»Ρ Passive DNS ΡΠΎΠ±ΠΈΡΠ°ΡΡΡΡ Ρ ΡΠ΅ΠΊΡΡΡΠΈΠ²Π½ΡΡ DNS-ΡΠ΅ΡΠ²Π΅ΡΠΎΠ² Π²ΡΡΡΠΎΠ΅Π½Π½ΡΠΌΠΈ ΠΌΠΎΠ΄ΡΠ»ΡΠΌΠΈ ΠΈΠ»ΠΈ Ρ ΠΏΠΎΠΌΠΎΡΡΡ ΠΏΠ΅ΡΠ΅Ρ Π²Π°ΡΠ° ΠΎΡΠ²Π΅ΡΠΎΠ² ΠΎΡ DNS-ΡΠ΅ΡΠ²Π΅ΡΠΎΠ², ΠΎΡΠ²Π΅ΡΡΡΠ²Π΅Π½Π½ΡΡ Π·Π° Π·ΠΎΠ½Ρ.
Π ΠΈΡΡΠ½ΠΎΠΊ 1. Passive DNS (Π²Π·ΡΡ Ρ ΡΠ°ΠΉΡΠ°
ΠΡΠΎΠ±Π΅Π½Π½ΠΎΡΡΡ Passive DNS Π·Π°ΠΊΠ»ΡΡΠ°Π΅ΡΡΡ Π² ΠΎΡΡΡΡΡΡΠ²ΠΈΠΈ Π½Π΅ΠΎΠ±Ρ ΠΎΠ΄ΠΈΠΌΠΎΡΡΠΈ ΡΠ΅Π³ΠΈΡΡΡΠΈΡΠΎΠ²Π°ΡΡ IP-Π°Π΄ΡΠ΅Ρ ΠΊΠ»ΠΈΠ΅Π½ΡΠ°, ΡΡΠΎ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ Π·Π°ΡΠΈΡΠΈΡΡ ΠΊΠΎΠ½ΡΠΈΠ΄Π΅Π½ΡΠΈΠ°Π»ΡΠ½ΠΎΡΡΡ ΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Π΅ΠΉ.
ΠΠ° Π΄Π°Π½Π½ΡΠΉ ΠΌΠΎΠΌΠ΅Π½Ρ ΡΡΡΠ΅ΡΡΠ²ΡΠ΅Ρ ΠΌΠ½ΠΎΠΆΠ΅ΡΡΠ²ΠΎ ΡΠ΅ΡΠ²ΠΈΡΠΎΠ², ΠΏΡΠ΅Π΄ΠΎΡΡΠ°Π²Π»ΡΡΡΠΈΡ Π΄ΠΎΡΡΡΠΏ ΠΊ Passive DNS Π΄Π°Π½Π½ΡΠΌ:
ΠΠΎΠΌΠΏΠ°Π½ΠΈΡ
Farsight Security
VirusTotal
Riskiq
SafeDNS
SecurityTrails
Cisco
ΠΠΎΡΡΡΠΏ
ΠΠΎ Π·Π°ΠΏΡΠΎΡΡ
ΠΠ΅ ΡΡΠ΅Π±ΡΠ΅Ρ ΡΠ΅Π³ΠΈΡΡΡΠ°ΡΠΈΠΈ
Π‘Π²ΠΎΠ±ΠΎΠ΄Π½Π° ΡΠ΅Π³ΠΈΡΡΡΠ°ΡΠΈΡ
ΠΠΎ Π·Π°ΠΏΡΠΎΡΡ
ΠΠ΅ ΡΡΠ΅Π±ΡΠ΅Ρ ΡΠ΅Π³ΠΈΡΡΡΠ°ΡΠΈΠΈ
ΠΠΎ Π·Π°ΠΏΡΠΎΡΡ
API
ΠΡΠΈΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΡΠΈΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΡΠΈΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΡΠΈΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΡΠΈΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΡΠΈΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΠ°Π»ΠΈΡΠΈΠ΅ ΠΊΠ»ΠΈΠ΅Π½ΡΠ°
ΠΡΠΈΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΡΠΈΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΡΠΈΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΡΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΡΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΡΡΡΡΡΡΠ²ΡΠ΅Ρ
ΠΠ°ΡΠ°Π»ΠΎ ΡΠ±ΠΎΡΠ° Π΄Π°Π½Π½ΡΡ
2010 Π³ΠΎΠ΄
2013 Π³ΠΎΠ΄
2009 Π³ΠΎΠ΄
ΠΡΠΎΠ±ΡΠ°ΠΆΠ°Π΅Ρ ΡΠΎΠ»ΡΠΊΠΎ ΠΏΠΎΡΠ»Π΅Π΄Π½ΠΈΠ΅ 3 ΠΌΠ΅ΡΡΡΠ°
2008 Π³ΠΎΠ΄
2006 Π³ΠΎΠ΄
Π’Π°Π±Π»ΠΈΡΠ° 1. Π‘Π΅ΡΠ²ΠΈΡΡ Ρ Π΄ΠΎΡΡΡΠΏΠΎΠΌ ΠΊ Passive DNS Π΄Π°Π½Π½ΡΠΌ
ΠΠ°ΡΠΈΠ°Π½ΡΡ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΡ Passive DNS
ΠΡΠΏΠΎΠ»ΡΠ·ΡΡ Passive DNS ΠΌΠΎΠΆΠ½ΠΎ ΠΎΡΡΡΡΠ°ΠΈΠ²Π°ΡΡ ΡΠ²ΡΠ·ΠΈ ΠΌΠ΅ΠΆΠ΄Ρ Π΄ΠΎΠΌΠ΅Π½Π½ΡΠΌΠΈ ΠΈΠΌΠ΅Π½Π°ΠΌΠΈ, NS ΡΠ΅ΡΠ²Π΅ΡΠ°ΠΌΠΈ ΠΈ IP-Π°Π΄ΡΠ΅ΡΠ°ΠΌΠΈ. ΠΡΠΎ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ ΡΡΡΠΎΠΈΡΡ ΠΊΠ°ΡΡΡ ΠΈΡΡΠ»Π΅Π΄ΡΠ΅ΠΌΡΡ ΡΠΈΡΡΠ΅ΠΌ ΠΈ ΠΎΡΡΠ»Π΅ΠΆΠΈΠ²Π°ΡΡ ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΡ ΡΠ°ΠΊΠΎΠΉ ΠΊΠ°ΡΡΡ ΠΎΡ ΠΏΠ΅ΡΠ²ΠΎΠ³ΠΎ ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½ΠΈΡ Π΄ΠΎ ΡΠ΅ΠΊΡΡΠ΅Π³ΠΎ ΠΌΠΎΠΌΠ΅Π½ΡΠ°.
Π’Π°ΠΊΠΆΠ΅ Passive DNS ΠΎΠ±Π»Π΅Π³ΡΠ°Π΅Ρ Π²ΡΡΠ²Π»Π΅Π½ΠΈΡ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΉ Π² ΡΡΠ°ΡΠΈΠΊΠ΅. ΠΠ°ΠΏΡΠΈΠΌΠ΅Ρ, ΠΎΡΡΠ»Π΅ΠΆΠΈΠ²Π°Π½ΠΈΡ ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΉ Π² NS Π·ΠΎΠ½Π°Ρ ΠΈ Π·Π°ΠΏΠΈΡΡΡ ΡΠΈΠΏΠ° A ΠΈ AAAA ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ Π²ΡΡΠ²Π»ΡΡΡ Π²ΡΠ΅Π΄ΠΎΠ½ΠΎΡΠ½ΡΠ΅ ΡΠ°ΠΉΡΡ, ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΡΡΠΈΠ΅ ΠΌΠ΅ΡΠΎΠ΄ fast flux, ΠΏΡΠΈΠ·Π²Π°Π½Π½ΡΠΉ ΡΠΊΡΡΡΡ C&C ΠΎΡ ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½ΠΈΡ ΠΈ Π±Π»ΠΎΠΊΠΈΡΠΎΠ²ΠΊΠΈ. ΠΠΎΡΠΊΠΎΠ»ΡΠΊΡ Π»Π΅Π³ΠΈΡΠΈΠΌΠ½ΡΠ΅ Π΄ΠΎΠΌΠ΅Π½Π½ΡΠ΅ ΠΈΠΌΠ΅Π½Π° (Π·Π° ΠΈΡΠΊΠ»ΡΡΠ΅Π½ΠΈΠ΅ΠΌ ΡΠ΅Ρ , ΠΊΠΎΡΠΎΡΡΠ΅ ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΡΡΡΡ Π΄Π»Ρ ΡΠ°ΡΠΏΡΠ΅Π΄Π΅Π»Π΅Π½ΠΈΡ Π½Π°Π³ΡΡΠ·ΠΊΠΈ) Π½Π΅ Π±ΡΠ΄ΡΡ ΡΠ°ΡΡΠΎ ΠΌΠ΅Π½ΡΡΡ ΡΠ²ΠΎΠΈ IP-Π°Π΄ΡΠ΅ΡΠ°, Π° Π±ΠΎΠ»ΡΡΠΈΠ½ΡΡΠ²ΠΎ Π»Π΅Π³ΠΈΡΠΈΠΌΠ½ΡΡ Π·ΠΎΠ½ ΡΠ΅Π΄ΠΊΠΎ ΠΌΠ΅Π½ΡΡΡ ΡΠ²ΠΎΠΈ NS ΡΠ΅ΡΠ²Π΅ΡΠ°.
Passive DNS Π² ΠΎΡΠ»ΠΈΡΠΈΠ΅ ΠΎΡ ΠΏΡΡΠΌΠΎΠ³ΠΎ ΠΏΠ΅ΡΠ΅Π±ΠΎΡΠ° ΠΏΠΎΠ΄Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² ΠΏΠΎ ΡΠ»ΠΎΠ²Π°ΡΡΠΌ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ Π½Π°ΠΉΡΠΈ Π΄Π°ΠΆΠ΅ ΡΠ°ΠΌΡΠ΅ ΡΠΊΠ·ΠΎΡΠΈΡΠ΅ΡΠΊΠΈΠ΅ Π΄ΠΎΠΌΠ΅Π½Π½ΡΠ΅ ΠΈΠΌΠ΅Π½Π°, Π½Π°ΠΏΡΠΈΠΌΠ΅Ρ β222qmxacaiqaaaaazibq4aaidhmbqaaa0undefined7140c0.p.hoff.ruβ. Π’Π°ΠΊΠΆΠ΅ ΡΡΠΎ ΠΈΠ½ΠΎΠ³Π΄Π° ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ Π½Π°ΠΉΡΠΈ ΡΠ΅ΡΡΠΎΠ²ΡΠ΅ (ΠΈ ΡΡΠ·Π²ΠΈΠΌΡΠ΅) ΠΎΠ±Π»Π°ΡΡΠΈ Π²Π΅Π±-ΡΠ°ΠΉΡΠ°, ΠΌΠ°ΡΠ΅ΡΠΈΠ°Π»Ρ Π΄Π»Ρ ΡΠ°Π·ΡΠ°Π±ΠΎΡΡΠΈΠΊΠΎΠ² ΠΈ Ρ.ΠΏ.
ΠΡΡΠ»Π΅Π΄ΠΎΠ²Π°Π½ΠΈΠ΅ ΡΡΡΠ»ΠΊΠΈ ΠΈΠ· ΠΏΠΈΡΡΠΌΠ°, ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΡ Passive DNS
ΠΠ° Π΄Π°Π½Π½ΡΠΉ ΠΌΠΎΠΌΠ΅Π½Ρ ΡΠΏΠ°ΠΌ ΡΠ²Π»ΡΠ΅ΡΡΡ ΠΎΠ΄Π½ΠΈΠΌ ΠΈΠ· ΠΎΡΠ½ΠΎΠ²Π½ΡΡ ΡΠΏΠΎΡΠΎΠ±ΠΎΠ², ΡΠ΅ΡΠ΅Π· ΠΊΠΎΡΠΎΡΡΠΉ Π·Π»ΠΎΡΠΌΡΡΠ»Π΅Π½Π½ΠΈΠΊ ΠΏΡΠΎΠ½ΠΈΠΊΠ°Π΅Ρ Π½Π° ΠΊΠΎΠΌΠΏΡΡΡΠ΅Ρ ΠΆΠ΅ΡΡΠ²Ρ ΠΈΠ»ΠΈ ΠΊΡΠ°Π΄Π΅Ρ ΠΊΠΎΠ½ΡΠΈΠ΄Π΅Π½ΡΠΈΠ°Π»ΡΠ½ΡΡ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ. ΠΠΎΠΏΡΠΎΠ±ΡΠ΅ΠΌ ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°ΡΡ ΡΡΡΠ»ΠΊΡ ΠΈΠ· ΡΠ°ΠΊΠΎΠ³ΠΎ ΠΏΠΈΡΡΠΌΠ°, ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΡ Passive DNS, ΡΡΠΎΠ±Ρ ΠΎΡΠ΅Π½ΠΈΡΡ ΡΡΡΠ΅ΠΊΡΠΈΠ²Π½ΠΎΡΡΡ Π΄Π°Π½Π½ΠΎΠ³ΠΎ ΠΌΠ΅ΡΠΎΠ΄Π°.
Π ΠΈΡΡΠ½ΠΎΠΊ 2. Π‘ΠΏΠ°ΠΌ ΠΏΠΈΡΡΠΌΠΎ
Π‘ΡΡΠ»ΠΊΠ° ΠΈΠ· Π΄Π°Π½Π½ΠΎΠ³ΠΎ ΠΏΠΈΡΡΠΌΠ° Π²Π΅Π»Π° Π½Π° ΡΠ°ΠΉΡ magnit-boss.rocks, ΠΊΠΎΡΠΎΡΡΠΉ ΠΏΡΠ΅Π΄Π»Π°Π³Π°Π» Π² Π°Π²ΡΠΎΠΌΠ°ΡΠΈΡΠ΅ΡΠΊΠΎΠΌ ΡΠ΅ΠΆΠΈΠΌΠ΅ ΡΠΎΠ±ΠΈΡΠ°ΡΡ Π±ΠΎΠ½ΡΡΡ ΠΈ ΠΏΠΎΠ»ΡΡΠ°ΡΡ Π΄Π΅Π½ΡΠ³ΠΈ:
Π ΠΈΡΡΠ½ΠΎΠΊ 3. Π‘ΡΡΠ°Π½ΠΈΡΠ°, ΡΠ°Π·ΠΌΠ΅ΡΠ΅Π½Π½Π°Ρ Π½Π° Π΄ΠΎΠΌΠ΅Π½Π΅ magnit-boss.rocks
ΠΠ»Ρ ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°Π½ΠΈΡ Π΄Π°Π½Π½ΠΎΠ³ΠΎ ΡΠ°ΠΉΡΠ° Π±ΡΠ» ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½
ΠΠ΅ΡΠ²ΡΠΌ Π΄Π΅Π»ΠΎΠΌ ΡΠ·Π½Π°Π΅ΠΌ Π²ΡΡ ΠΈΡΡΠΎΡΠΈΡ Π΄Π°Π½Π½ΠΎΠ³ΠΎ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΈΠΌΠ΅Π½ΠΈ, Π΄Π»Ρ ΡΡΠΎΠ³ΠΎ Π²ΠΎΡΠΏΠΎΠ»ΡΠ·ΡΠ΅ΠΌΡΡ ΠΊΠΎΠΌΠ°Π½Π΄ΠΎΠΉ:
pt-client pdns —query magnit-boss.rocks
ΠΠ°Π½Π½Π°Ρ ΠΊΠΎΠΌΠ°Π½Π΄Π° Π²ΡΠ΄Π°ΡΡ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ ΠΎ Π²ΡΠ΅Ρ DNS ΡΠ΅Π·ΠΎΠ»Π²Π°Ρ , ΡΠ²ΡΠ·Π°Π½Π½ΡΡ Ρ ΡΡΠΈΠΌ Π΄ΠΎΠΌΠ΅Π½Π½ΡΠΌ ΠΈΠΌΠ΅Π½Π΅ΠΌ.
Π ΠΈΡΡΠ½ΠΎΠΊ 4. ΠΡΠ²Π΅Ρ ΠΎΡ API Riskiq
ΠΡΠΈΠ²Π΅Π΄Π΅ΠΌ ΠΎΡΠ²Π΅Ρ ΠΎΡ API ΠΊ Π±ΠΎΠ»Π΅Π΅ Π½Π°Π³Π»ΡΠ΄Π½ΠΎΠΌΡ Π²ΠΈΠ΄Ρ:
Π ΠΈΡΡΠ½ΠΎΠΊ 5. ΠΡΠ΅ Π·Π°ΠΏΠΈΡΠΈ ΠΈΠ· ΠΎΡΠ²Π΅ΡΠ°
ΠΠ»Ρ Π΄Π°Π»ΡΠ½Π΅ΠΉΡΠ΅Π³ΠΎ ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°Π½ΠΈΡ Π±ΡΠ»ΠΈ Π²Π·ΡΡΡ IP-Π°Π΄ΡΠ΅ΡΠ°, Π² ΠΊΠΎΡΠΎΡΡΠ΅ Π΄Π°Π½Π½ΠΎΠ΅ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ ΠΈΠΌΡ ΡΠ΅Π·ΠΎΠ»Π²ΠΈΠ»ΠΎΡΡ Π½Π° ΠΌΠΎΠΌΠ΅Π½Ρ ΠΏΠΎΠ»ΡΡΠ΅Π½ΠΈΡ ΠΏΠΈΡΡΠΌΠ° 01.08.2019, ΡΠ°ΠΊΠΈΠΌΠΈ IP-Π°Π΄ΡΠ΅ΡΠ°ΠΌΠΈ ΡΠ²Π»ΡΡΡΡΡ ΡΠ»Π΅Π΄ΡΡΡΠΈΠ΅ Π°Π΄ΡΠ΅ΡΠ° 92.119.113.112 ΠΈ 85.143.219.65.
ΠΡΠΏΠΎΠ»ΡΠ·ΡΡ ΠΊΠΎΠΌΠ°Π½Π΄Ρ:
pt-client pdns —query
ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΠ»ΡΡΠΈΡΡ Π²ΡΠ΅ Π΄ΠΎΠΌΠ΅Π½Π½ΡΠ΅ ΠΈΠΌΠ΅Π½Π°, ΠΊΠΎΡΠΎΡΡΠ΅ ΡΠ²ΡΠ·Π°Π½Ρ Ρ Π΄Π°Π½Π½ΡΠΌΠΈ IP-Π°Π΄ΡΠ΅ΡΠ°ΠΌΠΈ.
IP-Π°Π΄ΡΠ΅Ρ 92.119.113.112 ΠΈΠΌΠ΅Π΅Ρ 42 ΡΠ½ΠΈΠΊΠ°Π»ΡΠ½ΡΡ
Π΄ΠΎΠΌΠ΅Π½Π½Π½ΡΡ
ΠΈΠΌΠ΅Π½ΠΈ, ΠΊΠΎΡΠΎΡΡΠ΅ ΡΠ΅Π·ΠΎΠ»Π²ΠΈΠ»ΠΈΡΡ Π² Π΄Π°Π½Π½ΡΠΉ IP-Π°Π΄ΡΠ΅Ρ, ΡΡΠ΅Π΄ΠΈ ΠΊΠΎΡΠΎΡΡΡ
ΠΈΠΌΠ΅ΡΡΡΡ ΡΠ°ΠΊΠΈΠ΅ ΠΈΠΌΠ΅Π½Π°:
- magnit-boss.club
- igrovie-avtomaty.me
- pro-x-audit.xyz
- zep3-www.xyz
- ΠΈ Π΄Ρ
Ip-Π°Π΄ΡΠ΅Ρ 85.143.219.65 ΠΈΠΌΠ΅Π΅Ρ 44 ΡΠ½ΠΈΠΊΠ°Π»ΡΠ½ΡΡ Π΄ΠΎΠΌΠ΅Π½Π½Π½ΡΡ ΠΈΠΌΠ΅Π½ΠΈ, ΠΊΠΎΡΠΎΡΡΠ΅ ΡΠ΅Π·ΠΎΠ»Π²ΠΈΠ»ΠΈΡΡ Π² Π΄Π°Π½Π½ΡΠΉ IP-Π°Π΄ΡΠ΅Ρ, ΡΡΠ΅Π΄ΠΈ ΠΊΠΎΡΠΎΡΡΡ ΠΈΠΌΠ΅ΡΡΡΡ ΡΠ°ΠΊΠΈΠ΅ ΠΈΠΌΠ΅Π½Π°:
- cvv2.name (ΡΠ°ΠΉΡ Π΄Π»Ρ ΠΏΡΠΎΠ΄Π°ΠΆΠΈ Π΄Π°Π½Π½ΡΡ ΠΊΡΠ΅Π΄ΠΈΡΠ½ΡΡ ΠΊΠ°ΡΡ)
- emaills.world
- www.mailru.space
- ΠΈ Π΄Ρ
Π‘Π²ΡΠ·ΠΈ Ρ Π΄Π°Π½Π½ΡΠΌΠΈ Π΄ΠΎΠΌΠ΅Π½Π½ΡΠΌΠΈ ΠΈΠΌΠ΅Π½Π°ΠΌΠΈ Π½Π°Π²ΠΎΠ΄ΡΡ Π½Π° ΡΠΈΡΠΈΠ½Π³, Π½ΠΎ ΠΌΡ ΠΆΠ΅ Π²Π΅ΡΠΈΠΌ Π² Π΄ΠΎΠ±ΡΡΡ Π»ΡΠ΄Π΅ΠΉ, ΠΏΠΎΡΡΠΎΠΌΡ ΠΏΠΎΠΏΡΡΠ°Π΅ΠΌΡΡ ΠΏΠΎΠ»ΡΡΠΈΡΡ Π±ΠΎΠ½ΡΡ Π² ΡΠ°Π·ΠΌΠ΅ΡΠ΅ 332 501.72 ΡΡΠ±Π»Π΅ΠΉ? ΠΠΎΡΠ»Π΅ Π½Π°ΠΆΠ°ΡΠΈΡ Π½Π° ΠΊΠ½ΠΎΠΏΠΊΡ βΠΠβ, ΡΠ°ΠΉΡ ΠΏΡΠΎΡΠΈΡ Π½Π°Ρ ΠΏΠ΅ΡΠ΅Π²Π΅ΡΡΠΈ 300 ΡΡΠ±Π»Π΅ΠΉ Ρ ΠΊΠ°ΡΡΡ Π΄Π»Ρ ΡΠ°Π·Π±Π»ΠΎΠΊΠΈΡΠΎΠ²ΠΊΠΈ ΡΡΠ΅ΡΠ° ΠΈ ΠΎΡΠΏΡΠ°Π²Π»ΡΠ΅Ρ Π½Π°Ρ Π½Π° ΡΠ°ΠΉΡ as-torpay.info Π΄Π»Ρ Π²Π²ΠΎΠ΄Π° Π΄Π°Π½Π½ΡΡ .
Π ΠΈΡΡΠ½ΠΎΠΊ 6. ΠΠ»Π°Π²Π½Π°Ρ ΡΡΡΠ°Π½ΠΈΡΠ° ΡΠ°ΠΉΡΠ° ac-pay2day.net
Π‘ Π²ΠΈΠ΄Ρ Π»Π΅Π³Π°Π»ΡΠ½ΡΠΉ ΡΠ°ΠΉΡ, Π΅ΡΡΡ https ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°Ρ, Π΄Π° ΠΈ Π³Π»Π°Π²Π½Π°Ρ ΡΡΡΠ°Π½ΠΈΡΠ° ΠΏΡΠ΅Π΄Π»Π°Π³Π°Π΅Ρ ΠΏΠΎΠ΄ΠΊΠ»ΡΡΠΈΡΡ Π΄Π°Π½Π½ΡΡ ΠΏΠ»Π°ΡΠ΅ΠΆΠ½ΡΡ ΡΠΈΡΡΠ΅ΠΌΡ ΠΊ ΡΠ²ΠΎΠ΅ΠΌΡ ΡΠ°ΠΉΡΡ, Π½ΠΎ, ΡΠ²Ρ, Π²ΡΠ΅ ΡΡΡΠ»ΠΊΠΈ Π½Π° ΠΏΠΎΠ΄ΠΊΠ»ΡΡΠ΅Π½ΠΈΠ΅ Π½Π΅ ΡΠ°Π±ΠΎΡΠ°ΡΡ. ΠΠ°Π½Π½ΠΎΠ΅ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ ΠΈΠΌΡ ΡΠ΅Π·ΠΎΠ»Π²ΠΈΡΡΡ ΡΠΎΠ»ΡΠΊΠΎ Π² 1 ip-Π°Π΄ΡΠ΅ΡΡ β 190.115.19.74. ΠΠ½ Π² ΡΠ²ΠΎΡ ΠΎΡΠ΅ΡΠ΅Π΄Ρ ΠΈΠΌΠ΅Π΅Ρ 1475 ΡΠ½ΠΈΠΊΠ°Π»ΡΠ½ΡΡ Π΄ΠΎΠΌΠ΅Π½Π½Π½ΡΡ ΠΈΠΌΠ΅Π½, ΠΊΠΎΡΠΎΡΡΠ΅ ΡΠ΅Π·ΠΎΠ»Π²ΠΈΠ»ΠΈΡΡ Π² Π΄Π°Π½Π½ΡΠΉ IP-Π°Π΄ΡΠ΅Ρ, ΡΡΠ΅Π΄ΠΈ ΠΊΠΎΡΠΎΡΡΡ ΡΠ°ΠΊΠΈΠ΅ ΠΈΠΌΠ΅Π½Π° ΠΊΠ°ΠΊ:
- ac-pay2day.net
- ac-payfit.com
- as-manypay.com
- fletkass.net
- as-magicpay.com
- ΠΈ Π΄Ρ
ΠΠ°ΠΊ ΠΌΡ ΠΌΠΎΠΆΠ΅ΠΌ Π²ΠΈΠ΄Π΅ΡΡ Passive DNS ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ Π΄ΠΎΡΡΠ°ΡΠΎΡΠ½ΠΎ Π±ΡΡΡΡΠΎ ΠΈ ΡΡΡΠ΅ΠΊΡΠΈΠ²Π½ΠΎ ΡΠΎΠ±ΡΠ°ΡΡ Π΄Π°Π½Π½ΡΠ΅ ΠΎ ΠΈΡΡΠ»Π΅Π΄ΡΠ΅ΠΌΠΎΠΌ ΡΠ΅ΡΡΡΡΠ΅ ΠΈ Π΄Π°ΠΆΠ΅ ΠΏΠΎΡΡΡΠΎΠΈΡΡ ΡΠ²ΠΎΠ΅ΠΎΠ±ΡΠ°Π·Π½ΡΠ΅ ΠΎΡΠΏΠ΅ΡΠ°ΡΠΎΠΊ, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡΡΠΈΠΉ ΡΠ°ΡΠΊΡΡΡΡ ΡΠ΅Π»ΡΡ ΡΡ Π΅ΠΌΡ ΠΏΠΎ ΠΊΡΠ°ΠΆΠ΅ ΠΏΠ΅ΡΡΠΎΠ½Π°Π»ΡΠ½ΡΡ Π΄Π°Π½Π½ΡΡ , ΠΎΡ Π΅Π³ΠΎ ΠΏΠΎΠ»ΡΡΠ΅Π½ΠΈΡ Π΄ΠΎ Π²Π΅ΡΠΎΡΡΠ½ΠΎΠ³ΠΎ ΠΌΠ΅ΡΡΠ° ΠΏΡΠΎΠ΄Π°ΠΆΠΈ.
Π ΠΈΡΡΠ½ΠΎΠΊ 7. ΠΠ°ΡΡΠ° ΠΈΡΡΠ»Π΅Π΄ΡΠ΅ΠΌΠΎΠΉ ΡΠΈΡΡΠ΅ΠΌΡ
ΠΠ΅ Π²ΡΠ΅ ΡΠ°ΠΊ ΡΠ°Π΄ΡΠΆΠ½ΠΎ, ΠΊΠ°ΠΊ Π±Ρ Π½Π°ΠΌ Ρ ΠΎΡΠ΅Π»ΠΎΡΡ. Π ΠΏΡΠΈΠΌΠ΅ΡΡ, ΡΠ°ΠΊΠΈΠ΅ ΡΠ°ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Π½ΠΈΡ Π»Π΅Π³ΠΊΠΎ ΠΌΠΎΠ³ΡΡ ΡΠ°Π·Π±ΠΈΡΡΡΡ ΠΎ Π‘loudFlare ΠΈΠ»ΠΈ ΠΏΠΎΠ΄ΠΎΠ±Π½ΡΠ΅ ΡΠ΅ΡΠ²ΠΈΡΡ. Π ΡΡΡΠ΅ΠΊΡΠΈΠ²Π½ΠΎΡΡΡ ΡΠΎΠ±ΠΈΡΠ°Π΅ΠΌΠΎΠΉ Π±Π°Π·Ρ ΠΎΡΠ΅Π½Ρ Π·Π°Π²ΠΈΡΠΈΡ ΠΎΡ ΠΊΠΎΠ»ΠΈΡΠ΅ΡΡΠ²Π° DNS Π·Π°ΠΏΡΠΎΡΠΎΠ² ΠΏΡΠΎΡ ΠΎΠ΄ΡΡΠΈΡ ΡΠ΅ΡΠ΅Π· ΠΌΠΎΠ΄ΡΠ»Ρ Π΄Π»Ρ ΡΠ±ΠΎΡΠ° Passive DNS Π΄Π°Π½Π½ΡΡ . ΠΠΎ ΡΠ΅ΠΌ Π½Π΅ ΠΌΠ΅Π½Π΅Π΅ Passive DNS ΡΠ²Π»ΡΠ΅ΡΡΡ ΠΈΡΡΠΎΡΠ½ΠΈΠΊΠΎΠΌ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡΠ΅Π»ΡΠ½ΠΎΠΉ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ Π΄Π»Ρ ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°ΡΠ΅Π»Ρ.
ΠΠ²ΡΠΎΡ: Π‘ΠΏΠ΅ΡΠΈΠ°Π»ΠΈΡΡ Π£ΡΠ°Π»ΡΡΠΊΠΎΠ³ΠΎ ΡΠ΅Π½ΡΡΠ° ΡΠΈΡΡΠ΅ΠΌ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡΠΈ
ΠΡΡΠΎΡΠ½ΠΈΠΊ: habr.com