|
Ботнет
|
|
Гришка-Страшный
|
Дата: Воскресенье, 21.11.2010, 15:45 | Сообщение # 1
|
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
|
Я пишу курсовой проект по теме ботнет.Кто может помочь??? |
| |
|
|
|
|
|
gravitas
|
Дата: Воскресенье, 21.11.2010, 16:58 | Сообщение # 2
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Что именно необходимо? И разве можно на такие темы писать курсовые?
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
gravitas
|
Дата: Воскресенье, 21.11.2010, 17:02 | Сообщение # 3
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Если нужно кстати могу подогнать пример бота на дельфи. Давно уже собирался для своего сайта написать.
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
Гришка-Страшный
|
Дата: Понедельник, 22.11.2010, 01:21 | Сообщение # 4
|
|
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
|
=) а почему нельзя?
Мне на данном этапе надо теорию, у меня с этим очень туго...по одной статье я архитектуру и функционал практичемки описал, но надо еще выбрать и обосновать способ распространения и определиться с руткитом.
а что за бот у тебя? |
| |
|
|
|
|
|
gravitas
|
Дата: Понедельник, 22.11.2010, 01:25 | Сообщение # 5
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Quote (Гришка-Страшный)
распространения
Чаще всего через загрузки, которые стоят больших денег.
А бот у меня обычный самый. Чуть чуть пингует.
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
Гришка-Страшный
|
Дата: Понедельник, 22.11.2010, 12:04 | Сообщение # 6
|
|
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
|
В каком смысле загрузки?
С удовольствием бы посмотрел твой бот.Ты им через сайт управляешь? Есть система защиты? |
| |
|
|
|
|
|
gravitas
|
Дата: Понедельник, 22.11.2010, 20:47 | Сообщение # 7
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Через FTP сервер. Но я им не управляю. Загрузки - массово закачанные насильно (вроде так) твои файлы. Покупаются у "барыг". 1000 загрузок ("лоадов") стоит около 35$.
Quote (Гришка-Страшный)
Есть система защиты?
Защиты от чего?
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
Гришка-Страшный
|
Дата: Понедельник, 22.11.2010, 21:48 | Сообщение # 8
|
|
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
|
Quote (gravitas)
Через FTP сервер. Но я им не управляю.
А как ты отдаешь ему команду на пингование?
Вообще расскажи что твой бот из себя представляет.
|
| |
|
|
|
|
|
gravitas
|
Дата: Вторник, 23.11.2010, 06:24 | Сообщение # 9
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Я своим ботом не пользуюсь, и не распространняю его. Его исходник тупо лежит у меня на флешке. Рассказываю:
Мой бот - всего лишь пример ботнета. Управляется он действительно через FTP сервак. Имеет комманды:
- Пинг (ддос)
- Онлайн боты (компы, которые сейчас онлайн, их количество)
- Вырубить все компы
- Уничтожить бота
- Вытащить пароли из браузеров
- Неуправляемый дисковод
- Обновление бота
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
gravitas
|
Дата: Вторник, 23.11.2010, 06:47 | Сообщение # 10
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Он правда у меня однопоточный.
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
Гришка-Страшный
|
Дата: Вторник, 23.11.2010, 07:18 | Сообщение # 11
|
|
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
|
Quote (gravitas)
Я своим ботом не пользуюсь, и не распространняю его.
Ну это как бы и не нужно.
А руткит для него есть?
|
| |
|
|
|
|
|
gravitas
|
Дата: Вторник, 23.11.2010, 07:32 | Сообщение # 12
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Quote (Гришка-Страшный)
А руткит для него есть?
Что значит руткит для бота?
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
Гришка-Страшный
|
Дата: Вторник, 23.11.2010, 20:24 | Сообщение # 13
|
|
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
|
Quote (gravitas)
Что значит руткит для бота?
скрытие от пользователя, антивирусников
|
| |
|
|
|
|
|
gravitas
|
Дата: Вторник, 23.11.2010, 20:31 | Сообщение # 14
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Quote (Гришка-Страшный)
скрытие от пользователя
Скрытие там банальное очень: {если в дельфи шаришь} Application.showmainform:=false;
Quote (Гришка-Страшный)
антивирусников
Он же самописный. Они при прямых руках ничем не паляться как вирусы.
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
Гришка-Страшный
|
Дата: Вторник, 23.11.2010, 22:13 | Сообщение # 15
|
|
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
|
Quote (gravitas)
Скрытие там банальное очень: {если в дельфи шаришь} Application.showmainform:=false;
ну это я понимаю=)
Quote (gravitas)
Он же самописный. Они при прямых руках ничем не паляться как вирусы.
а то, что он будет в интернет сам вылезать и что-то от туда качать...Антивирусник и фаервол ничего не скажут?
|
| |
|
|
|
|
|
gravitas
|
Дата: Среда, 24.11.2010, 06:16 | Сообщение # 16
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Quote (Гришка-Страшный)
а то, что он будет в интернет сам вылезать и что-то от туда качать...Антивирусник и фаервол ничего не скажут?
Нет {при прямых руках конешн} 
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
gravitas
|
Дата: Среда, 24.11.2010, 06:19 | Сообщение # 17
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
И он только на FTP лезет (для получения комманд).
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
Гришка-Страшный
|
Дата: Среда, 24.11.2010, 22:41 | Сообщение # 18
|
|
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
|
Quote (gravitas)
{при прямых руках конешн}
=))) посмотрим какие у меня руки=)))
Дашь бота посмотреть?=)
|
| |
|
|
|
|
|
gravitas
|
Дата: Четверг, 25.11.2010, 12:41 | Сообщение # 19
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Quote (Гришка-Страшный)
Дашь бота посмотреть?=)
http://delphikoder.narod2.ru/postoya....dos_bot
Я его постоянно дорабатываю и обновляю.
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
Гришка-Страшный
|
Дата: Суббота, 27.11.2010, 01:16 | Сообщение # 20
|
|
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
|
А что за дополнительные файлы у тебя? |
| |
|
|
|
|
|
gravitas
|
Дата: Суббота, 27.11.2010, 05:22 | Сообщение # 21
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Quote (Гришка-Страшный)
А что за дополнительные файлы у тебя?
Где?
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
Гришка-Страшный
|
Дата: Воскресенье, 05.12.2010, 11:36 | Сообщение # 22
|
|
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
|
Простите, что пропал, интернет отрубили...
За это время уже немного написал, но у меня появился "камень предкновения...".Не могу придумать нормальное распространение для бота...
Что можете предложить? |
| |
|
|
|
|
|
gravitas
|
Дата: Воскресенье, 05.12.2010, 12:09 | Сообщение # 23
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Quote (Гришка-Страшный)
Не могу придумать нормальное распространение для бота...
Все DDoS боты (ботнеты) попадают на юзверские машины методом "загрузок". Есть люди, которые торгуют этими так называемыми "загрузками". 1000 загрузок и запусков нужного тебе файла стоят около 50$ (зависит от континента, страны). И никто, кроме этих самых людей не знает, как этот ботнет попадает на компьютеры пользователей.
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
gravitas
|
Дата: Воскресенье, 05.12.2010, 12:11 | Сообщение # 24
|
|
Авторитетный
Зарегистрирован: 01.05.2010
Группа: Пользователи
Сообщений: 385
Статус: Offline
|
Вот пример места, где продают эти самые "загрузки".
TheDeduction
Для ускорения получения ответов на ваши вопросы рекомендуется подкармливание в виде +'ов в рейтинг :)
|
| |
|
|
|
|
|
Гришка-Страшный
|
Дата: Воскресенье, 05.12.2010, 12:28 | Сообщение # 25
|
|
Был не раз
Зарегистрирован: 16.08.2010
Группа: Пользователи
Сообщений: 19
Статус: Offline
|
Quote (gravitas)
Вот пример места, где продают эти самые "загрузки".
Это, конечно, хорошо.=)Но мне обязательно необходим способ распространения. Да и без распространения ботнет будет небольшим, либо надо хорошенько потратиться.
Я читал, что Kido использовал 3 способа распространения: флешки, по локалке подбирая пароль к другому компу и с сайтов через эксплойты...
|
| |
|
|
