⚔️ Дудос. Девлог #3. Софт: четыре вида оружия

Сегодня расскажу про четыре вида программ - майнер, фаервол, радар и ДДОС, которые можно установить на сервера. Каждая со своей ролью. Из общего - у каждого софта есть свой уровень производительности, который зависит от разработчика написавшего этот софт. Плюс свой порт, на котором софт запущен. А ещё разработанный софт можно опубликовать в игровом гитхабе - тогда другие игроки смогу поставить его на свои сервера. Для других игроков это хороший вариант на старте игры - установить сильный софт, для вас возможность добавить скрытые эксплойты!

Майнер это то, что приносит вам игровую валюту, которой вы платите зарплаты работникам, покупаете сервера и железо к ним, платите за Cloudflare и другие вещи. Каждому майнеру можно назначить свой кошелёк, на который будут поступать деньги. Производительность майнинга зависит не только от качества софта, но и от установленных на сервер ГПУ, которые со временем изнашиваются и требуют замены.

Входящая DDoS-атака уменьшает производительность майнера.

Возможные эксплойты: ваш майнер, установленный другими игроками приносит на ваш кошелёк установленный процент от их дохода.

Фаервол это ваш защитник, он находит установленные эксплойты, усложняет поиск и взлом вашего сервера, гасит входящщий ДДоС трафик. При этом входящий ДДоС уменьшает перф фаервола, можно считать что перф это как запас здоровья, чтобы "похилиться" нужен сотрудник информационной безопасности - его можно посадить как оператора за фаервол и он его починит плюс усилит сопротивление входящему ДДоСу.

Также фаервол позволяет установить дополнительные модули для защиты на вкладке `Manage`:
• Cloudflare — режет ещё 50%, стоит $0.25/сек пока включён. Нужно использовать только в момент входящих ДДоС атак, иначе можно потратить весь баланс.
• Nginx Load Balancer — даёт возможность распределять (балансировать) нагрузку между несколькими указанами серверами из вашего списка
• VPN Tunnel — при каждом включении даёт вашему серверу новый IP - весь трафик замедляется, что влияет на производительность майнера, радара (о нём ниже) и исходящего ДДоСа. Но зато моментально скрывает ваш сервер от чужих глаз, которые его уже обнаружили и возможно начали атаку.
• Proxy Chain — маршрутизация через `PROXY`-ноды, увеличивает traffic-cost для атакующего

Возможные эксплойты: возможность отключить чужой фаервол в любой момент.

Радар пассивно сканирует чужие сервера поблизости - чем выше перф, тем больше радиус поиска и шанс на обнаружение чужого сервера. После успешного нахождения чужого сервера появится возможность просканировать его более глубоко (probe), чтобы узнать какой софт и какого уровня установлен, на каком он порту запущен.

Зная эту информацию можно более точно посчитать необходимое количество серверов для успешного ДДоСа\взлома.

Модули:
• Subnet Scanner — возможность искать сервера по маске IP (например `192.168`)
• Deep Analyzer — для возможность глубокого сканирования (probe)
• Proxy Tracer — раскрывает прокси-цепочки в чужой защите

Возможные эксплойты: скрыть все ваши сервера от чужих радаров.

Собственно, наше основное оружие - софт для "атаки". Можно использовать после того как Radar успешно обнаружил чужой сервер.

Атака не бесплатна - придётся платить за исходящий трафик. Чем мощнее и дольше атака - тем дороже она обойдётся. Для усиления атаки нужно использовать Black Hat специалистов в роли операторов (по аналогии с фаерволом).

Успешный ДДоС будет уменьшать перф чужого фаервола - полностью "уничтоженный" фаервол переходит в состояние CORRUPTED - по-сути чужой сервер остаётся без защиты, что даёт упростит следующий этап - взлом сервера, либо конкретного софта если мы знаем его порт (привет probe от радара).

ДДоС увеличивает нагрузку как на ваш RAM, так и на RAM противника.
Возможные эксплойты: использовать чужой сервер как часть своего ботнета для атаки других серверов.