🕵️Диспутмен

​BlackSprut и DDoS

Пару дней назад, еще до всех этих взломов и сливов BlackSprut начал рассылать дилерам уведомления о том, что они попали в число первых тестеров новой инновационной защиты от DDOS. Как не странно, но всё-таки был найден один из интересных способов борьбы с атаками: теперь у ряда дилеров появится собственный TOR-домен, который по сути является отдельной ссылкой на BS. И это работает не так, что теперь у каждого маркета есть и страничка на BS, и свой домен, на который всем нужно знать ссылку, отныне эти домены будут становиться обязательными. Таким образом каждый маркет площадки в ближайшее время станет вынесенным за пределами BS, сохраняя основной функционал. Положив BS, магазин будет стабильным. А чтобы положить магазины, потребуется разделить ботнет на сотни целей, иначе эффект не будет достигнут.

Фактически что сделает Спрут: от себя он отделит магазины, сделав основной домен лишь прокладкой, где можно найти ссылки. Это не спасает от того, что Спрут можно положить, но если начать распространять ссылки на маркеты — всё будет окей и организовать атаку на площадку всё ещё можно, но это будет гораздо дороже и неэффективнее.

Что интересно: при проведении DDOS атаки или других хакерских движений домен будет удален, а аккаунт заблокирован. Фактически Спруты плотно взяли на контроль этот вопрос, ну и оно неудивительно: именно BS на DDOS потерял в своё время больше всех денег, а по оценке тех. персонала площадки подобными ботнетами, которыми атаковали Спрутов, можно было положить буквально кого угодно, даже условный Яндекс. Поэтому неудивительно, что подобная обнова выходит именно от них.

Штука пока экспериментальная, а инфы в паблике нигде нет и быть не может — она конфиденциальная, а всё это инсайд. Пускай и вреда для Спрутов он не несёт, ибо про подобные технологии никто ничего плохого не скажет. А с тем, что их защита в очередной раз пропускает DDoS, который обрушился на площадку после слива, такие нововведения Спрутам нужны кровь из носу.