Абузостійкий хостинг (bulletproof hosting) — хостинг, який свідомо терпить злочинну діяльність клієнтів і ігнорує скарги (абузи) та вимоги дослідників і правоохоронців видалити контент.
Як працює абузостійкий хостинг
Такі провайдери здають в оренду сервери, IP-адреси й домени клієнтам, які не можуть скористатися звичайним хостингом. Зазвичай вони зареєстровані в юрисдикціях, що слабко співпрацюють у боротьбі з кіберзлочинністю, рекламуються на тіньових форумах і приймають анонімну оплату в криптовалюті. Щоб витримувати тиск, багато хто з них працює як реселер поверх легальних дата-центрів, перекидає клієнтів між діапазонами IP-адрес і підставними компаніями та після блокування швидко з’являється під новими назвами.
Типові клієнти розміщують:
- командні сервери (C2) шкідливого ПЗ і ботнетів;
- фішинг-кити, набори експлойтів і сайти для завантаження шкідливого ПЗ;
- інфраструктуру для спаму, шахрайські магазини й сайти витоків вимагачів.
Чому це важливо
Стійка інфраструктура — опора злочинної економіки. Коли у 2008 році вищі за рівнем провайдери відключили американського хостера McColo, світовий обсяг спаму різко впав на кілька тижнів. Russian Business Network здобула сумнозвісну репутацію в середині 2000-х як хостинг для шкідливого ПЗ і шахрайства. У 2019 році німецька поліція провела рейд у CyberBunker — дата-центрі в колишньому бункері НАТО в Трабен-Трарбаху, де розміщувалися майданчики дарквебу й сервери ботнетів. Держави почали запроваджувати санкції й проти таких провайдерів — наприклад, проти Zservers у 2025 році.
Як реагують захисники
- Блокувати або уважно відстежувати трафік до діапазонів IP-адрес і автономних систем, відомих зловживаннями.
- Використовувати фіди кіберрозвідки, що відстежують абузостійку інфраструктуру.
- Дослідники й правоохоронці застосовують синкхолінг, вилучення доменів і тиск на вищих за рівнем провайдерів, щоб порушити її роботу.
- Легальним хостерам варто перевіряти клієнтів і оперативно опрацьовувати скарги на зловживання.
