On 01.01.2009, Lukasz Trabinski <lukasz@trabinski.nospam.net> wroted:
>> Zamiast odcina膰 /32 do kt贸rych 艂膮cz膮 si臋 boty, lepiej odcina膰 /32 z
>> kt贸rych 艂膮cz膮 si臋 boty i interweniowa膰 u w艂a艣ciciela komputera, skoro ju偶
>> za trudne jest podej艣cie indywidualne do wspomnianych dw贸ch dzieciak贸w i
>> namierzenie sk膮d si臋 艂膮cz膮 ci komendodawcy.
>
> Jest to najprostsze i najskuteczniejsze podej艣cie. Przewa偶nie namierzenie
> w艂asciciela botnetu nie jest tak bardzo banalne, a to z tego wzgl臋du,
> 偶e nie zawsze admin irc-serwera (np. takiego stoj膮cego gdzie艣 daleko
> w egzotycznym zakamarku sieci) ma ochot臋 na wsp贸艂prac臋 lub kompetencje,
> aby cokolwiek sensownego zadzia艂a膰.
A czasem jest banalne, od lat wiodomo kto steruje, egzotyczny zakamarek
sieci mie艣ci si臋 w USA, a i tak latami trwa wyegzekwowanie czegokolwiek:
McColo. Spadek ilo艣ci kr膮偶膮cego w sieci spamu w czasie kiedy ten _jeden_
dostawca by艂 odci臋ty od sterowania botnetami szacuje si臋 na 60%.
GS
-- Grzegorz Staniak <gstaniak _at_ wp [dot] pl> Nocturnal Infiltration and Accurate KillingReceived on Fri Jan 2 00:45:11 2009
To archiwum zosta硂 wygenerowane przez hypermail 2.1.8 : Fri 02 Jan 2009 - 01:40:01 MET