On 01.01.2009, Lukasz Trabinski <l...@t...nospam.net> wroted:

>> Zamiast odcinać /32 do których łączą się boty, lepiej odcinać /32 z
>> których łączą się boty i interweniować u właściciela komputera, skoro już
>> za trudne jest podejście indywidualne do wspomnianych dwóch dzieciaków i
>> namierzenie skąd się łączą ci komendodawcy.
>
> Jest to najprostsze i najskuteczniejsze podejście. Przeważnie namierzenie
> własciciela botnetu nie jest tak bardzo banalne, a to z tego względu,
> że nie zawsze admin irc-serwera (np. takiego stojącego gdzieś daleko
> w egzotycznym zakamarku sieci) ma ochotę na współpracę lub kompetencje,
> aby cokolwiek sensownego zadziałać.

A czasem jest banalne, od lat wiodomo kto steruje, egzotyczny zakamarek
sieci mieści się w USA, a i tak latami trwa wyegzekwowanie czegokolwiek:
McColo. Spadek ilości krążącego w sieci spamu w czasie kiedy ten _jeden_
dostawca był odcięty od sterowania botnetami szacuje się na 60%.

GS
--
Grzegorz Staniak <gstaniak _at_ wp [dot] pl>
Nocturnal Infiltration and Accurate Killing