Eleos Fast Flux - защита Ваших сайтов от блокировки с помощью динамического мультиDNS

[Eleos]

Eleos Fast Flux - защита Ваших сайтов от блокировки с помощью динамического мультиDNS​

Кратко о услуге: У Вас есть сайт с именем mysite.com и Вы на нем разместили информацию для фишинга, кардинга, эмуляции оригинального сайта и прочее, либо просто не хотите, чтобы всебанящий Роскомнадзор и прочие параноики забанили Ваш сайт. В нашей FF (Fast Flux) системе к нему привязывается N-количество серверов которые динамически меняют DSN сайта и Вы можете спать спокойно, все проблемы со сменой серверов в кластере, работой с провайдерами и т.д. отвечает автоматизированная система.

Справочная информация о системе Fast Flux:
"...
Fast Flux DNS представляет собой метод, который злоумышленник может использовать для предотвращения идентификации IP-адреса своего компьютера. Путем злоупотребления технологией DNS, преступник может создать ботнет с узлами, подключаться через них и менять их быстрее, чем сотрудники правоохранительных органов могут проследить.

Fast flux DNS использует способ балансировки нагрузки встроенную в систему доменных имен. DNS позволяет администратору зарегистрировать n-е число IP-адресов с одним именем хоста. Альтернативные адреса законно используется для распределения интернет-трафика между несколькими серверами. Как правило, IP-адреса, связанные с хостом домена не очень часто меняются, если вообще меняются.

Тем не менее, преступники обнаружили, что они могут скрывать ключевые сервера, используя 1/62 времени жизни (TTL) записи DNS ресурса связанной сIP-адресом и менять их чрезвычайно быстро. Поскольку злоупотребление системой требует сотрудничества регистратора доменных имен, большинство Fast Flux DNS ботнеты, как полагают, происходят в развивающихся странах или в других странах без законов для киберпреступности.
..."


Пример работы Fast Flux системы:
1. Как видит провайдер обычный сайт публикуемый в сети Internet:
Сайт:

Чтобы видеть ссылки, необходимо зарегистрироваться.

Проверка DNS ->

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

​

Как Вы можете видеть DNS везде одинаковый.

2. Как видит провайдер Ваш сайт в системе Fast Flux публикуемый в сети Internet:
Сайт в системе FF ->

Чтобы видеть ссылки, необходимо зарегистрироваться.

Проверка DNS ->

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

В данном случае каждой локации выдается свой DNS.

Базовая стоимость услуги от 100$ / мес.

Всего наилучшего, с уважением команда

Чтобы видеть ссылки, необходимо зарегистрироваться.

.

 

[Helmivene]

А если бан по самому домену, чем собственно и занимается РКН, то как быть?

 

[Eleos]

Если домен не принадлежит юрисдикции страны заявителя претензии, то блокировки достаточно проблематичны.
Основное решение в подобных случаях это регистрация в стране антагонисте (к примеру для РФ это Украина) которая из принципа не будет проводить никаких действий ссылаясь на стандартную отписку "Это внутренние проблемы Вашего государства никак не влияющие на деятельность в нашей стране", ну конечно если Вы не собираетесь заниматься пропагандой терроризма и т.д. (подобные сервисы к регистрации не принимаем). Так же не стоит забывать за "прозрачные зоны" для регистрации доменом Палау, Мэн и т.д. где очень больши поблажки по поводу работы в ИТ-сфере.

 

[Eleos]

Отзыв от специалиста в сфере DDOS-атак:

Чтобы видеть изображения, необходимо зарегистрироваться.

 

[Forum services]

Fast Flux в своё время от спамхаус спасала. Хорошая тема.

 

[Eleos]

От спамхауса это решение + еще одно у нас есть.

Суть работы в двух словах:
Ваш основной сервер -> портал управления "прокладками" -> N-серверов"прокладок" -> интернет

В случае абузы или претензий спамхауса или других регуляторов, блокируется только прокладка которая в разы дешевле основного сервера и работа продолжается уже с другим выходным ip.


Пример стоимости подобного решения, спам-машина для системы XRUMER:
1. VDS - 320$ / мес (первичная 260$)
2. Работы разово - 250$
3. Прокладки 50-60$ (5шт)

Первичная конфигурация:

Чтобы видеть изображения, необходимо зарегистрироваться.

Далее число процессорных ядер было увеличено до 10 в следствие возросшей нагрузки на декодирование в режиме реального времени капчи сайтов/форумов.

Чтобы видеть изображения, необходимо зарегистрироваться.

За 3 месяца работы данного решения (был окончен проект) были заблокированы:
1 шт "прокладка" - спамхаус
2 шт "прокладок" - закончился исходящий трафик в текущем месяце

 

[parlink]

Не понял суть услуги.
Если домен включен в реестр РКН и доступ к сайту ограничивается на территории РФ, то ваша услуга поможет сделать его доступным, или как?

 

[Eleos]

НОВОСТИ от Eleos Technologoes!​

Несколько изменений после выхода в работу после праздничных дней:
1. Накопители Flash для нашей ОС теперь с интерфейсом USB 3.1, скорость загрузки и отзывчивости ОС стала еще выше!
2. Модельный ряд смартфонов и мобильных роутеров обновился. Теперь на всех смартфонах и роутерах емкость аккумулятора 6000 mAh!
3. В смартфоны может быть добавлена функция раздачи нашего VPN. Модуль устанавливается по запросу за дополнительную оплату!
4. Добавлены дополнительные сервера VPN для нашего мульти-VPN!
5. Увеличены серверные мощности для создания VPN / TOR - VPS!
6. ОС теперь доступна в 3 вариантах установки:
- Классическая ОС которая работает на старых и новых пк/ноутбуках
- UEFI OC которая устанавливается на современные пк/ноутбуки с жесткой привязкой к пк/ноутбуку
- Удаленная установка ОС

Обновленный прайс на продукцию и TOR / VPN - VPS с января 2019г:
Прайс на смартфоны, flash, sdd:

Чтобы видеть ссылки, необходимо зарегистрироваться.

Прайс на TOR / VPN - VPS:

Чтобы видеть ссылки, необходимо зарегистрироваться.

Всего наилучшего, с уважением

Чтобы видеть ссылки, необходимо зарегистрироваться.

!

 

[Topaz]

Eleos
Кто-то проверял эту страшную защиту?

Нужно ж наверное заключение по этому непонятно что
Как ты считаешь?

Где и кто это использовал и немного точно может сказать, что ДА, это лучшее?

Хочешь, я посмотрю, и отпишу, не хочешь - ну пусть хтототакто-нибудь посмотрит

закрывай самостоятельно тему и открывай ее дальше на осноовании проверки

 

[sweetMika7]

У них немного странно написано

Обычно Fast Flux используется для входного трафика, а не выходного
То что они показывают на исходящих трафик XRumer это или прокси или VPN решение, но поскольку я не вижу виртуального сетевого адаптера - то скорее всего это не VPN.

Как я поняла - по большей части они предлагают 2 уровневую систему прокси серверов, с автопереключением, но это однозначно не fastflux в том виде в каком его называют.

По ссылки видно что это дубликат, и называть человека с 27 сообщениями и свежей регой специалистом - мне кажется вы этим только себе делаете хуже. ИМХО.

Раз вспомнили защиту от DDoS - то какой используете AntiDDoS стэк?

Хотя больше всего меня удивило воть это

Чтобы видеть изображения, необходимо зарегистрироваться.

Сервис предлагает решение по безопасности, но при этом использует сервер xmpp.jp - который ломали и сливали не один раз... выводы делайте сами.

 

[Topaz]

Fast Flux в своё время от спамхаус спасала. Хорошая тема.

даркмани.сс и вс - лучшее подтверждение того, что спамхаус детская организация

 

[sweetMika7]

даркмани.сс и вс - лучшее подтверждение того, что спамхаус детская организация

Только почему-то .cc и .vc сейчас не работают :D

 

[Topaz]

Только почему-то .cc и .vc сейчас не работают :D

.Утож

 

[Topaz]

Проверочку можно сделать и по этим доменам
У тебя там в загашнике нет чела, который делает паспорта US ?
Ну, так, чтоб тема похожа была на правду. Чтоб там поверили
Они оооооочень к этому болезненно относятся
Ну не то чтобы очень, но ни один хост за всю историю этого не выдерживал

Мож с ДП есть? Там еще как-нибудь, но с гражданством - нееее

Правила как обойти я тебе помогу и тему разместить тоже как расскажу
Мало-мальский опыт есть

А потом послушаем администратора уже не то что с онион домена, а только в реале
Там уже не очень помогут правила - "Вы сами определяете законность ваших действий", там помогут потом cоответсвующие учреждения, у них они есть, кстати частные, с чего у меня глаза на лоб полезли, но под пассы ихние - только государственные

Панама, чтоб ты понимала, это прикольно, и это независимая страна
Лучший хостинг, епта для некасающихся вещей штатов
Но она независима до тех пор, пока там не начали делать пассы US
А вот тогда начинаются настоящие приколы

 

[sweetMika7]

Могу сказать одно - Панама может и хороша, но вот OffshoreRacks неть, там железо крайне слабое. Оно даже без особой нагрузки с пол пинка складывается, что уж говорить если более серьезное к ним идет.

 

[Eleos]

Я очень не люблю писать пусты посты, но когда тема с коммерческим предложением превращается в пустую демагогию, надо немного расставить точки, по большей части адресованные постонабивалетям:

1. To -> sweetMika7:
Справочная информация о системе Fast Flux:
"...
Fast Flux DNS представляет собой метод, который злоумышленник может использовать для предотвращения идентификации IP-адреса своего компьютера. Путем злоупотребления технологией DNS, преступник может создать ботнет с узлами, подключаться через них и менять их быстрее, чем сотрудники правоохранительных органов могут проследить.

Скрин на который Вы указываете со своим экспертным мнением, это ответ на пост Luca Brasi о работе Спамхауса, но ни коим образом к ФФ не имеет отношения т.к. это защита сервера, а не доменного имени для чего ФФ и предназначен

2. To -> sweetMika7:
Хотя больше всего меня удивило воть это и ссылка на наш сайт со скрином контактов:

Чтобы видеть ссылки, необходимо зарегистрироваться.

(не для рекламы)

Чтобы видеть изображения, необходимо зарегистрироваться.

- это конечно странно учитывая что в подписи указаны контакты на собственный джаббер сервер, а не xmpp.jp который на данным момент не более чем старый резервный контакт и не по причине взломов, а больше по причине того, что там заблокированы некоторые протоколы которые не дают возможности переадресации sms-to-jabber для арендных номеров у нас в телефонии.

3. To -> sweetMika7:

Сервис предлагает решение по безопасности, но при этом использует сервер xmpp.jp - который ломали и сливали не один раз... выводы делайте сами. - выводы делать о деятельности какого либо группы частного лица / группа / компании / фирмы / корпорации / , может лишь только лишь частное лицо / группа / компания / фирма / корпорация сотрудничающие в рамках какого либо направления работ, а не на основании времени регистрации и числе постов:
- у 50-70% форумных бойцов уровень постов граничит : АП, ВАУ, Первый Нах! и т.д. ничего не значащие и не несущие никакой смысловой нагрузки
- у части посты около сферы деятельности с псевдотерминами и т.д.
- и лишь малая часть постов несет смысловую нагрузку, многие увы не в состоянии найти на форумах кнопку "Поднять тему!" (Up / Поднять и т.д. в зависимости от площадки и реализации интерфейса командой)

Остальные Ваши дискуссионные высказывания в нашей теме, к ней никакого отношения не имеют вообще.

Ну и замечу не гласное правило как СНГ так и мировых площадок подобного направления:
Темы с продажей товаров или предоставлением услуг по направлению создаются исключительно для новостных оповещений в измениях отностиельно цен/работы и т.д., а не для постонабивания, для которого служит "Курилка" / "Флудилка" и т.д. языкочесание.

Когда интересующийся одной из услуг частное лицо / группа / компания / фирма / корпорация находят нужное именно им, они могут посмотреть раздел контактов, ссылки на онлайн мессенджеры, воспользоваться ЛС (личными сообщениям) я не заниматься пустой болтовней и самоувековечиванием.

В остальном конструктивная критика принимается к рассмотрению спокойно, но если она несет логичный характер, а не "А я вот там вот видел что делают вот так, хочу себе так, но не знаю зачем и как" на такие "предложения" в основном ответ "Воспользуйтесь вот там вот этим", для формирования потребности в каком либо решении есть ТЗ (техзадание), а если человек не хочет разбираться / нет времени / нет желания то есть готовые технические решения опубликованные в темах соответствующего направления.

 

[sweetMika7]

Я очень не люблю писать пусты посты, но когда тема с коммерческим предложением превращается в пустую демагогию, надо немного расставить точки, по большей части адресованные постонабивалетям:

1. To -> sweetMika7:
Справочная информация о системе Fast Flux:
"...
Fast Flux DNS представляет собой метод, который злоумышленник может использовать для предотвращения идентификации IP-адреса своего компьютера. Путем злоупотребления технологией DNS, преступник может создать ботнет с узлами, подключаться через них и менять их быстрее, чем сотрудники правоохранительных органов могут проследить.

Скрин на который Вы указываете со своим экспертным мнением, это ответ на пост Luca Brasi о работе Спамхауса, но ни коим образом к ФФ не имеет отношения т.к. это защита сервера, а не доменного имени для чего ФФ и предназначен

2. To -> sweetMika7:
Хотя больше всего меня удивило воть это и ссылка на наш сайт со скрином контактов:

Чтобы видеть ссылки, необходимо зарегистрироваться.

(не для рекламы)

Чтобы видеть изображения, необходимо зарегистрироваться.

- это конечно странно учитывая что в подписи указаны контакты на собственный джаббер сервер, а не xmpp.jp который на данным момент не более чем старый резервный контакт и не по причине взломов, а больше по причине того, что там заблокированы некоторые протоколы которые не дают возможности переадресации sms-to-jabber для арендных номеров у нас в телефонии.

3. To -> sweetMika7:

Сервис предлагает решение по безопасности, но при этом использует сервер xmpp.jp - который ломали и сливали не один раз... выводы делайте сами. - выводы делать о деятельности какого либо группы частного лица / группа / компании / фирмы / корпорации / , может лишь только лишь частное лицо / группа / компания / фирма / корпорация сотрудничающие в рамках какого либо направления работ, а не на основании времени регистрации и числе постов:
- у 50-70% форумных бойцов уровень постов граничит : АП, ВАУ, Первый Нах! и т.д. ничего не значащие и не несущие никакой смысловой нагрузки
- у части посты около сферы деятельности с псевдотерминами и т.д.
- и лишь малая часть постов несет смысловую нагрузку, многие увы не в состоянии найти на форумах кнопку "Поднять тему!" (Up / Поднять и т.д. в зависимости от площадки и реализации интерфейса командой)

Остальные Ваши дискуссионные высказывания в нашей теме, к ней никакого отношения не имеют вообще.

Ну и замечу не гласное правило как СНГ так и мировых площадок подобного направления:
Темы с продажей товаров или предоставлением услуг по направлению создаются исключительно для новостных оповещений в измениях отностиельно цен/работы и т.д., а не для постонабивания, для которого служит "Курилка" / "Флудилка" и т.д. языкочесание.

Когда интересующийся одной из услуг частное лицо / группа / компания / фирма / корпорация находят нужное именно им, они могут посмотреть раздел контактов, ссылки на онлайн мессенджеры, воспользоваться ЛС (личными сообщениям) я не заниматься пустой болтовней и самоувековечиванием.

В остальном конструктивная критика принимается к рассмотрению спокойно, но если она несет логичный характер, а не "А я вот там вот видел что делают вот так, хочу себе так, но не знаю зачем и как" на такие "предложения" в основном ответ "Воспользуйтесь вот там вот этим", для формирования потребности в каком либо решении есть ТЗ (техзадание), а если человек не хочет разбираться / нет времени / нет желания то есть готовые технические решения опубликованные в темах соответствующего направления.

1)
Вы свой почитайте для начала, ок?

Чтобы видеть ссылки, необходимо зарегистрироваться.

2)

- это конечно странно учитывая что в подписи указаны контакты на собственный джаббер сервер, а не xmpp.jp который на данным момент не более чем старый резервный контакт и не по причине взломов, а больше по причине того, что там заблокированы некоторые протоколы которые не дают возможности переадресации sms-to-jabber для арендных номеров у нас в телефонии.

т.е. для "крутой" ИТ компании является большой проблемой поднять 2ой резервный джаббер сервер и поэтому они используют переломанный xmpp.jp - так?
У вас на главной странице сайта указаны одна информация, а в разделе контакты другая - вы нормальные вообще?

Чтобы видеть изображения, необходимо зарегистрироваться.

3)
Если вы такая компания "за безопасность", то есть ли у вас темы на экспе, верифе и других тематических форумах? Может там расскажете как используете xmpp.jp как резерный сервер. Хоть народ повеселить этим сможете.

Вы вместо того чтобы сказать - "Сайт не успели обновить, контакты поправим" - решили что атаковать это тактика более удачная, с вами все ясно.

А вообще про msjb.pw

Чтобы видеть изображения, необходимо зарегистрироваться.

Норм использовать NS сервера от REG.RU ? :D

 

[Eleos]

Новинки за январь 2019г:
1. На новой атс подключен тариф Gray.
2. Увеличен объем gsm-операторов к которым подключаются наши симкарты.
3. В устройстве BOX добавлена поддержка socks5. Для купивших ранее данные устройства обновление произойдет автоматически.
4. Введен дополнительный сапорт аккаунт:
Telegram: @Eleos_Support
Jabber: [email protected]

Цены на технику январь 2019г -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Цены на хостинг январь 2019г -

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[Eleos]

Новая порция фейков:

Контакт у которого в имени установлен "0" !!!

Чтобы видеть изображения, необходимо зарегистрироваться.

Телеграм-канал рекламирующий услугу FastFlux

Чтобы видеть изображения, необходимо зарегистрироваться.

Проверяйте профиль телеграм контактов и проводите верификацию через площадки или джаббер контакт:

Наши контакты для связи:
Telegram: @Eleos_Hrottgar / Jabber: [email protected] / Site:

Чтобы видеть ссылки, необходимо зарегистрироваться.

- подпись

Чтобы видеть ссылки, необходимо зарегистрироваться.

- сайт

Чтобы видеть ссылки, необходимо зарегистрироваться.

- прямая ссылка на профиль телеграм

 

[Eleos]

НОВОСТИ от Eleos Technologoes!
НОВИНКИ за февраль 2019!​

1. В нашу ОС добавлен новый вариант системы подключений:
- стандарный: DNS-Crypt + VPN random + TOR
- новый: DNS-Crypt + VPN выбираемый из меню + TOR

Чтобы видеть изображения, необходимо зарегистрироваться.

2. Получение смс на арендные входящие номера теперь доступны несколькими способами:
- в личный кабинет пользователя
- в jabber клиент
- на персональную защищенную страницу с динамическим содержанием

3. В прошивку смартфона по заявке заказчика возможно добавление функции раздачи VPN-трафика (VPN-hotspot). Теперь Вы можете пользоваться нашим мульти-VPN на всех устройствах которые будут подключены к нашим смартфонам по Wifi / Bluetooth / USB.
Цена услуги: 70 евро / разово при установке. Данную модификацию возможно сделать уже на приобретенных смартфонах.

Чтобы видеть изображения, необходимо зарегистрироваться.

4. В смартфонах и роутерах по заявке заказчика возможен физический демонтаж: камер, микрофонов, динамиков. Все демонтированные комплектующие высылаются вместе с готовым устройством.
Цена услуги: 50 евро / разово при установке.

Видеопример -

Чтобы видеть ссылки, необходимо зарегистрироваться.

5. В роутеры добавлена функция защиты экрана графическим ключом.

Видеопример -

Чтобы видеть ссылки, необходимо зарегистрироваться.

6. При использовании связки наш роутер + наш смартфон / ОС, связка устройств комплектуется дополнительным пакетом впн ключей. Данная модификация дополнительно усиливает защиту распределяя устройства по отдельным VPN-кластерам.

Видеопример -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Всего наилучшего, с уважением

Чтобы видеть ссылки, необходимо зарегистрироваться.

!