Абузоустойчивый хостинг (bulletproof hosting) — хостинг, который сознательно терпит преступную деятельность клиентов и игнорирует жалобы (абузы) и требования исследователей и правоохранительных органов удалить контент.
Как работает абузоустойчивый хостинг
Такие провайдеры сдают в аренду серверы, IP-адреса и домены клиентам, которые не могут воспользоваться обычным хостингом. Обычно они зарегистрированы в юрисдикциях, слабо сотрудничающих в борьбе с киберпреступностью, рекламируются на теневых форумах и принимают анонимную оплату в криптовалюте. Чтобы выдерживать давление, многие работают как реселлеры поверх легальных дата-центров, перебрасывают клиентов между диапазонами IP-адресов и подставными компаниями и после блокировки быстро появляются под новыми названиями.
Типичные клиенты размещают:
- командные серверы (C2) вредоносного ПО и ботнетов;
- фишинг-киты, наборы эксплойтов и сайты для загрузки вредоносного ПО;
- инфраструктуру для спама, мошеннические магазины и сайты утечек вымогателей.
Почему это важно
Устойчивая инфраструктура — опора преступной экономики. Когда в 2008 году вышестоящие провайдеры отключили американского хостера McColo, мировой объём спама резко упал на несколько недель. Russian Business Network получила печальную известность в середине 2000-х как хостинг для вредоносного ПО и мошенничества. В 2019 году немецкая полиция провела рейд в CyberBunker — дата-центре в бывшем бункере НАТО в Трабен-Трарбахе, где размещались площадки даркнета и серверы ботнетов. Государства начали вводить санкции и против таких провайдеров — например, против Zservers в 2025 году.
Как реагируют защитники
- Блокировать или внимательно отслеживать трафик к диапазонам IP-адресов и автономным системам, известным злоупотреблениями.
- Использовать фиды киберразведки, отслеживающие абузоустойчивую инфраструктуру.
- Исследователи и правоохранители применяют синкхолинг, изъятие доменов и давление на вышестоящих провайдеров, чтобы нарушить её работу.
- Легальным хостерам стоит проверять клиентов и оперативно обрабатывать жалобы на злоупотребления.
