Bulletproof hosting

Bulletproof hosting ("kurşun geçirmez" barındırma), sahte siteler, zararlı yazılım altyapısı ve spam gibi kötüye kullanımlara bilerek göz yuman, abuse bildirimlerini yok sayan ya da sürüncemede bırakan bir barındırma hizmetidir. Bu hizmetler genellikle suç forumlarında pazarlanır, sıradan barındırmadan daha pahalıdır ve müşterilerine sunucularının şikâyet nedeniyle kapatılmayacağı vaadini verir.

Nasıl çalışır

Bu sağlayıcılar ayakta kalmak için birkaç taktiği bir arada kullanır:

• şirketlerini ve ağ kaynaklarını yaptırımların yavaş ya da zayıf olduğu ülkelerde kaydettirmek;
• sıradan veri merkezlerinden kapasite kiralayıp gerçek müşteriyi bayi katmanlarının arkasına gizlemek;
• bir IP bloğu engellendiğinde müşterileri hızla başka bloklara, sunuculara veya sağlayıcılara taşımak;
• şikâyetlere kalıp yanıtlar vermek ya da hiç yanıt vermemek.

Bazı yapılar barındırmayı hızla değişen DNS kayıtlarıyla birleştirir; sahte alan adı birkaç dakikada bir yeni bir sunucuyu gösterir ve sitenin yerini tespit etmek zorlaşır.

Örnek

Temsilî bir örnek: ornekodeme-guvenli[.]com adresindeki sahte sayfa, küçük bir sağlayıcıya ait bir IP adresinde barındırılıyor. Sağlayıcıya gönderilen bildirimler haftalarca yanıtsız kalıyor ve aynı ağda onlarca başka sahte alan adı daha bulunuyor. Buna karşılık alan adının kayıt firmasına ve engel listelerine yapılan bildirimler sonuç veriyor: Alan adı askıya alınıyor ve tarayıcılar uyarı göstermeye başlıyor, sunucu ise çalışmaya devam ediyor.

Nasıl anlaşılır

• Abuse bildirimlerine defalarca hiç yanıt gelmemesi ya da yalnızca otomatik yanıt gelmesi.
• Aynı IP bloğunda birbiriyle ilgisiz çok sayıda oltalama veya zararlı yazılım alan adı.
• Spamhaus gibi kuruluşların yayımladığı itibar listelerinde yer alan ağ blokları.
• "DMCA dikkate alınmaz" ya da "offshore, soru sorulmaz" diye reklam yapan sağlayıcı siteleri.
• Bildirimden kısa süre sonra yeni IP adreslerine taşınan siteler.

Markalar ne yapabilir

Yalnızca barındırma firmasına güvenmeyin. Alan adını kayıt firmasına ve gerektiğinde kayıt otoritesine bildirin, bağlantıyı sağlayan üst ağa ya da veri merkezine başvurun, adresi Google Safe Browsing, Microsoft SmartScreen ve USOM gibi engel listelerine gönderin ki kullanıcılar uyarılsın. Altyapıyı kayıt altına alın; aynı kişiler sık sık geri döner. Phishvoid ekibi bir sahte site kaldırma sürecinde bu alternatif kanalları da kullanır; barındırma firması bildirimlerinizi yok sayıyorsa bize ulaşın.

Devamını okuyun: Sahte Site Kaldırma Süreci: Adım Adım Ne Olur?