Исповедь кардера

— А за базар ответишь? — спросил другой мажор.

— Легко. Но как-то скучно все это. Лучше давайте проверим, кто круче. Вы с баблом ваших предков или я?

— Ха, урод. Ты вообще понимаешь, че творишь? — ответили ему.

— Ага. Понимаю. Короче, смотри тему. Среди вас сидит девочка. У нее офигенно чистые глаза. Вы тупо ее недостойны. Или я не прав?

Они очень громко тогда засмеялись. Да и я, честно сказать, улыбнулся, ведь я тогда толком и не знал Изю, а зря.

— В общем, смотрите, ребята, ставлю банан, — Изя достал банан из фруктовой корзинки на их столе, — что никто из вас не оценит ее взгляд так, как оценю его я.

— Договорились. Как проверим?

Изя посмотрел на часы:

— Сейчас почти десять, пока доедем, автосалоны уже откроются, поехали.

Через пять минут мы уже мчались на байке в сторону Черной Речки. Мажоры ехали за нами на машинах, подаренных предками. Доехав до места, Изя сразу подошел к машине, в которой сидела девочка с красивыми глазами.

— Пошли, — он взял ее за руку.

В автосалоне он достал ATM-карту и оплатил девочке "Мазду-3». Мажоры охренели и отдали Изе банан.

Так прошел мой первый день общения с Изей.

— Надоело жить для себя, пора жить для других, — туманно изрек он.

Кстати, с той девушкой он больше никогда не виделся, даже номера телефона ей не оставил.

Письмо восьмое

Да, дружище, в первый день нашего знакомства мы очень зачетно погуляли. До сих пор помню ее ошарашенные глаза, попытку хоть что-то произнести. Хех. Оно того стоило. Двадцать две штуки зелени не жалко за это выражение лица. Сказать она так ничего и не успела, пять минут занял выбор автомобиля и десять — его оплата. Оформление документов и так далее менеджер начал уже непосредственно с новоиспеченной владелицей.

Пожив в обеих столицах, я с уверенностью могу сказать, что Питер — не город, он живой организм. Только там на улице или в метро тебе будут улыбаться просто так, только там с тобой могут познакомиться на улице и протусить суток трое подряд, не обращая внимания на твой статус и положение в обществе, это город душевных и простых людей, познающих и выпивающих жизнь до дна. И сам город будет жить и тусить вместе с вами, словно шепча: «Давай, чувак, я рядом, я с тобой!» А если вдруг тебе плохо, и кажется, что жизнь кончилась, он сам отведет тебя на набережную Невы и поговорит по душам. Нет, я не сумасшедший. Питер умеет разговаривать, вернее, тихо нашептывать в ухо. Город, построенный на костях, город мертвых душ, благородное и жестокое творение человечества.

Когда я очнулся после гулянки, у меня, как всегда, случился синдром первой сигареты. Я писал тебе про него ранее, когда мир становится серым. Пришло осознание потраченных денег и мысль о том, что пора бы и работой заняться.

Выпив чашку горячего черного чая, я включил ноут. Кстати, это один из тех ноутов, которые я купил в Турции на левые кредитки. Один я тогда решил оставить себе. У лаптопа огромное преимущество перед стационарным компом, его можно выкинуть в окно с девятого этажа, и никто ничего уже не докажет. Я слышал, что многие кардеры именно так и поступали. Лучше потерять ноут за пару штук баксов, нежели свободу лет на пять.

Интернет не особо радовал. Один из недостатков Петербурга — интернет-провайдеры, в Москве они более развиты и цены демократичнее, а в Северной столице, к сожалению, слишком монополизирован данный сегмент рынка. Сонька, так я ласково называл свой лаптоп фирмы Sony, полностью загрузила винду, и я приступил к настройке ВПН.[12]

О-оу, о-оу, о-оу, пропиликала аська. Две недели отсутствия давали о себе знать. Партнеры беспокоились, почему меня так долго нет, бизнес стоит. Быстро ответив на более десятка сообщений, я остановился на переписке со своим товарищем из Казахстана. Мне очень хотелось разобраться в новом сегменте услуг — ddos-атаках, потому общение с ним для меня было не просто интересным, но и познавательным.

Не буду сейчас расписывать, что такое ddos, ты и сам прекрасно знаешь. А кому интересно, тот и сам в поисковиках инфу найдет.

— Дарова, как ты, как отдыхается? — мигало сообщение.

— Привет, норма. Ты как? Как бизнес?

— Ну биз идет. Сейчас вот нового бота заказал у кодера,[13] бить будет втройне сильнее. Плюс загрузки не так мрут.

— А че стоит? — поинтересовался я.

— 2к грина.

— Норма. Слух, мне тут идейка пришла, а может твой кодер и для меня бота написать?

— Ну хз. А нах тебе?

— Да так. Вот хочу побаловаться чутка, тема-то интересная.

— Ну лады, я поговорю с ним, завтра ответ дам.

— Спасибо, друг.

— Не за что.

Итак, удочку я закинул. В принципе, я мог приобрести ddos-бота и за несколько сотен долларов, но он будет не столь эффективным. Больше денег уйдет на покупку загрузок, которые будут быстро дохнуть, нежели сэкономлю сейчас. Так что я решил брать бота сразу под заказ.

Чтобы была более понятна структура ддоса, напишу краткий мануал. Ой, поругают меня за это наши власти и отдел «К», в частности, ну да ладно, писать так писать.

Ddos-бот — это подобие троянской программы, он заражает твой компьютер и посылает отклики в админку раз в 10–20 минут. Можно и раз в сутки отклик поставить, так, кстати, надежнее для сохранности зараженных машин, но неэффективно. Так что в среднем ставят отклик в 15 минут. Чтобы заражать машины, необходимо лить загрузки на твой вирус-бот. То есть заставлять чужие компьютеры его загружать себе. Загрузки можно купить у селлеров или сделать самому. Как делаются загрузки, сейчас объяснять не буду, может, позже, прими как факт. Загрузок нужно немного, тысяч 10–15 хватит. При этом у тебя в среднем будет порядка четырех тысяч онлайн при нормальном боте и тысяча при корявом, то есть более дешевом. Но даже штуки ботов онлайн хватит, чтобы завалить несложный сайтец. Зараженная машина постучится в админку, где получит команду наподобие такой:

Flood http www.site.com/index.php.

Она понимает это как обращение к вышеуказанному сайту раз в две-три секунды. То есть посылает http-запросы. И вот когда тысяча машин начнет раз в две-три секунды посылать этот запрос, хостинг сайта просто не выдержит и подвиснет. Причем подвисает не только сайт, а весь сервак, на котором данный сайт расположен. После этого хостер чаще всего сам отключает атакуемый сайт, чтобы снять нагрузку с сервера и восстановить другие ресурсы. Все просто. Существует еще куча видов запросов, таких как syn или data, но кому надо, сами разберутся.

На самом деле это очень простой принцип работы, при этом с выдающимся ошеломляющим эффектом. Ничего сложного. Главное, чтобы бот не палился антивирусом, иначе его эффективность резко упадет и при начале атаки можно потерять более двух третей зараженных машин. Поэтому и покупался вирус-бот под заказ. Его написание обычно занимало около месяца и стоило недешево, но результат оправдывал средства.

Остаток дня и ночь я проработал со своей любимой «палкой». Дел накопилось много, да и не спалось. Белые ночи Петербурга. Мне очень нравилось гулять в это время суток. Поэтому в полчетвертого утра я закончил свои труды, сел на байк и поехал к Неве. Как же это здорово. Идешь по набережной, а вокруг ни души. Только Питер… и ты. Складывается ощущение того, что весь город вымер, и ты один идешь по этим пустынным светлым улицам. Изредка по Неве проплывает баржа, у них как раз судоходное время. На ночь все мосты разводят, и навигация осуществляется внутри города. Помашешь рукой одинокому капитану на барже, улыбнешься и идешь дальше, погруженный в свои мысли. Дойдя до Дворцовой площади, остановишься, полюбуешься Зимним, и в голове промелькнет мысль о величии и значимости. Ведь здесь творилась история. Цари и императоры, Катя, Лиза, Николаи, Александры и Петр. Так гордо сидящий на коне и обративший свой взор на Васильевский остров. Местные жители поговаривают, что, когда Петр возводил сей град, к нему подошел бродячий старец и сказал: «Град твой будет славен, все взоры Европы обратятся к нему, но не будет он вечен. И стоять ему чуть более трехсот лет». Не знаю, что сделал тогда Петр со старцем, но время уже подошло. Ведь недавно Питеру исполнилось триста лет. И почему-то кажется мне, что прав был тогда старик. Не знаю почему, просто так чувствую. А жаль. Я очень полюбил этот город. Он стал мне родным и близким, моя душа навеки с ним. И будет очень обидно, если его не станет.

Постепенно на улицах начали появляться люди. Будний день, все спешат на работу. Я вернулся к мотоциклу и поехал домой. Кстати, о мотоцикле. Я никогда бы не оставил свой байк в Москве на улице на ночь, а тут легко. И ничего с ним не случалось.

Приехав домой, я пошел в душ. Толку ложиться уже не было, а контрастный душ всегда бодрит, особенно если после него выпить чашечку горячего черного чая. Многие предпочитают кофе, но я и без того слишком травлю свой организм, особенно сердце, коньяком, чтобы добивать его еще и кофе. У меня даже мини-мечта есть, которую я до сих пор не осуществил, — попробовать настоящий английский черный чай. Очень много положительного слышал о нем, но так ни разу и не испробовал.

Вернувшись к лаптопу, увидел мигание аськи о новом сообщении. Это товарищ из Казахстана ответил.

— Короче, кодер согласен бота написать и тебе. Он сделает просто немного отличный от того, который пишет мне. В общем, с тебя полторы штуки.

— А что так дешево? Тебе же за две пишет?

— Ну, так я ему клиента подогнал, он мне полштуки вернул, так что возьмет три косаря за два бота.

— Лады. Очень хорошо. Давай кошель его.

— z*********. Поймал?

— Аха.

Я открыл кошелек веб-мани и перевел ВМЗ на кошелек кодера.

— Готово.

— Отлично. Бот будет готов недельки через три, по крайней мере мой, думаю, твой тоже где-то так.

— О'кей. Спасибо, друг.

— Пожалуйста, — ответил он с улыбающимся смайликом.

Письмо девятое

Пока кодер писал бота, я решил выжать максимум из темы «палки». Для нормального ботнета нужны ресурсы, они же стоят денег, причем хорошие ресурсы — хороших денег.

Кило[14] почти идеальных загрузок на то время, если не ошибаюсь, стоило почти сотню вечнозеленых. Также можно было делать свои загрузки, но это дополнительные расходы — покупка троя, установка сплойта, покупка свежих фтпшников, ну и гнать траф на троя. Если смотреть с точки зрения долговременного использования ддоса, то свои загрузки выходят выгоднее по деньгам, но я пока еще не знал, насколько мне это нужно. Просто новая тема. Однако деньжат решил заработать побольше на «палке», прежде чем займусь атаками.

В тот первый летний месяц мне впервые удалось снять с «палки» рекордную для меня сумму: восемнадцать штук зелени. Хотя я все-таки надеялся отбить бабло, потраченное на тачку для той девчонки. Но все равно неплохо. Итого у меня было порядка тридцати косарей. Для ддоса хватит, поэтому весь второй месяц, помимо изучения и тестинга ботнета, я зарабатывал себе на августовский отдых. Смешно звучит. Отдых. Вроде особо не напрягаюсь, но привычка один летний месяц проводить в отпуске сидела где-то внутри и не хотела отмирать.

Познавая структуру ddos-атак, при этом работая с «палкой», я уже через две июльские недели вывел пятнадцать штук. Но очко стремало. Когда работаешь с небольшими суммами, особо не дергаешься, но когда они начинают расти, задняя часть структуры человеческого туловища начинает подрагивать. Но ведь и отдохнуть хотелось хорошо.

Кстати, первым сайтом, который я решил атаковать своим ботнетом, был ресурс на narod.ru. Какой же я был тогда дурак. Не понимал, что, если хостинг бесплатный, это еще не гарантирует легкой добычи. Только на второй день атаки до меня дошло, что бью по сервакам Яндекса, которые легкой добычей никак назвать нельзя. Пару кило ботов онлайн для этой цели явно недостаточно. И я свел данный тест на «нет».

Постепенно начал заводить знакомства с селлерами loads.[15] Необходимо было найти пару надежных контактов, что являлось весьма трудной задачей. Очень многие могли лить максимум по одному или два кило загрузок в сутки. Многие просто кидали. Поэтому поиск нужных контактов продвигался не так быстро, как того хотелось. В итоге к концу июля я нашел трех надежных селлеров, один из которых продавал RU-загрузки, необходимые при атаке рунетовских ресурсов.

Июльский оборот «палки» составил двадцать пять кило зелени, неплохо. Чуйка подсказывала, что пора уже и меру знать, поэтому с чувством выполненного долга я рванул в отпуск, предварительно заказав проверенным селлерам отлить мне в течение месяца сто пятьдесят тысяч загрузок Европы и СНГ.

Мой отдых

Кирилловка. Я обожаю тебя. Помнишь, я много тебе рассказывал об украинском местечке на берегу Азовского моря, с которым не сравнится ни один курорт мира. Хотя, может, я и не прав, ведь не бывал на Гавайях или Ибице, но Турция, Крым и Египет нервно курят в сторонке, это факт.

Прежде всего это «дикий» отдых. На популярных курортах тебя встречают пятизвездочные отели с бассейнами и барами, а здесь ты радуешься, если в твоем номере есть сортир с душем. Тут это vip. И стоит этот vip двадцать баксов в сутки. Но не в нем дело, в номере ты почти не бываешь, дело в людях. Они там много круче, нежели в Крыму. Чувак, там нет понтов. Все люди максимум манагеры среднего звена, а в основном молодежь, вечно тусующаяся и отдыхающая. Именно они задают ритм жизни и отдыха. Была б моя воля, я бы там советскую Ибицу открыл. И поверь, вся Европа потянулась бы. Я оставлял по полштуки зелени в сутки, угощая порой целые клубы и спонсируя вечеринки, я общался со всеми директорами клубов, оно того стоило. В общем, глупо с моей стороны хвалиться, пусть желающие съездят и сами убедятся, я могу им только одно посоветовать: отдыхать в Кирилловке надо на Федотовой косе. Бюджет отдыха полностью зависит от вас. Можно офигенно отдохнуть на семь сотен баксов, а можно и на семь-десять штук. Дерзайте.

Вернувшись в Питер, я понял, что вернулся домой. За несколько месяцев я его полюбил как родного брата. Даже сейчас, сидя среди таежных лесов, я мечтаю вновь оказаться в Петербурге.

Ребята-селлеры не подвели. Ботнет показывал сто шестьдесят тысяч ботов, из них порядка пятидесяти тысяч онлайн. Кодер тоже не подвел, бот действительно был отличный. Теперь я мог положить при желании даже серваки Яндекса, не особо напрягаясь. Но я решил протестить немного на другом ресурсе. Мейл.ру. И, знаешь, удалось. В первой декаде сентября 2006 года Мейл.ру не работал порядка 30 минут (администрации Мейл.ру публично приношу свои извинения за причиненные неудобства, надеюсь, после того случая вы усовершенствовали защиту). Тест прошел успешно.

Следующие месяцы я также работал с «палкой», периодически продавая свои ддос-услуги западным коммерческим структурам. У них всегда хватало конкурентов, да и денег на это не жалели. И все было бы в этом русле, пока Димку не долбанули…

Помнишь, я тебе рассказывал про Димку? Мы с ним вместе учились в Суворовском училище. Отличный парень, преданный, на него всегда можно было положиться. И если я свернул с пути русского офицера, то он пошел до конца. На тот момент он уже был лейтенантом войск связи. Приехал Димка на курсы повышения квалификации в питерский Университет связи и познакомился с очаровательной девушкой. Ты ее, кстати, тоже видел однажды, я вас, кажется, знакомил. Так вот, даже у меня челюсть отвисала при виде этой мадам. Единственное, в чем я всегда подкалывал Димку, — это ее национальность, она армянка. Нет, ничего плохого я в этом не видел, наверное, это даже круто — слияние культур. Тем более армянки всегда преданные жены и отличные хозяйки. Так что в этом выборе я его даже поощрял. Ох уж эта восточная красота. У них складывались отличные отношения, Димка уже хотел увольняться из армии, и я готов был взять его к себе в помощники. Но.

Однажды вечером они возвращались из Мариинки. Отличный питерский театр, пожалуй, один из лучших в стране. Эта парочка шла по Петербургу, влюбленно глядя в глаза друг другу и мило щебеча о жизни. Они дошли до магазина, Димка зашел, чтобы купить сигарет, девушка осталась на улице. В это время по улице, разбивая стеклянные баннеры, шла толпа скинов. Раньше я их, возможно, даже уважал. Они отстаивали свою точку зрения идеологией и силой. Единственное, что мне не нравилось, — это их почитание Гитлера. Меня бесило вскидывание руки в фашистском приветствии.

Толпа поравнялась с девушкой и остановилась.

— Братья, да она ведь чурка, — оживился один.

Тут оживились все.

— Точно чурка!

— Ну, сука, п…ц тебе пришел!

В этот момент из магазина вышел Димка. Последнюю фразу он услышал.

— Мужики, вам чего?

— Ты русский?

— Вроде да. В паспорте по крайней мере написано так.

— Тогда вали отсюда, у нас претензии к чурке.

— Это не чурка, это моя девушка, и, вообще, несете вы, ребята, бред.

Один из скинов подкрался к Димке сзади и ударил бутылкой по голове.

Его, потерявшего сознание, пинали восемь человек. Суки. Уроды. Били люто. Единственное, что он успел прохрипеть подруге, так это «Беги».

На следующий день я его нашел в реанимации.

Письмо десятое

Сайт НБП подвергся такой же ddos-атаке, как и Правда-info месяц назад, — 2007.02.22.

Прекратил работу сайт запрещенной путинским государством национал-большевистской партии www.nbp-info.ru. По некоторым данным, это произошло из-за массированной ddos-атаки: серверу посылается огромное количество «мусорных» запросов, наступает перегрузка, что приводит к отказу в обслуживании.

Сайт НБП «рухнул» 21 февраля. «Лимоновцы» считают, что такую массированную атаку организовала Федеральная служба безопасности. Пресс-служба НБП сообщила сайту kasparov.ru, что на вечер 21 февраля количество машин, участвующих в атаке и объединенных в сеть типа bot-net, превышало 120 тысяч. Запросы на сервер идут со всей России, стран СНГ, из Голландии и Южной Кореи.

Ресурс: http://www.pravda.info/news/37135.html

Редакторы сайтов ДПНИ и НБП: ФСБ тратит до 70 тысяч долларов в сутки на атаку наших ресурсов.

Москва, 16 марта («Новый регион», Арина Морокова, Елизавета Громыко, Софья Кораблева): в Рунете идет «зачистка» сайтов наиболее радикальных политических организаций — уже практически месяц в Сети не видны сайты Движения против нелегальной иммиграции (ДПНИ) и национал-большевистской партии.

По версии лидера ДПНИ Александра Белова, заказчиком атаки на его интернет-ресурс выступили спецслужбы: «Нет смысла выяснять, кто это делает… и так ясно, что ФСБ. Сергей Иванов провел совещание по борьбе с экстремизмом, на котором было сказано о препятствии распространению так называемой экстремистской информации. В эту категорию попали все неблагонадежные ресурсы, периодически они уничтожаются, наш сайт — наиболее активно».

Александр Белов говорит, что периодически сайт восстанавливается. «Сейчас принято решение провести некоторую реорганизацию работы и сделать так, чтобы мы были такие же непотопляемые, как Пентагон… Я надеюсь, что сайт появится максимум через неделю, минимум через два дня», — отметил лидер ДПНИ.

В настоящий момент на ресурсе www.dpni.org идет трансляция ЖЖ-ресурсов активистов движения. «А вот региональные ресурсы, а у нас более 50 сайтов, все уничтожены, абсолютно все», — сообщил Александр Белов.

Редактор сайта НБП Алексей Сочнев связывает атаку на свой ресурс с «Маршем несогласных», который проводит «Другая Россия» по регионам РФ. «Атаку организовала Федеральная служба безопасности, чтобы дезорганизовать ударную силу оппозиционной коалиции — нацболов. По данным специалистов, услуги такой обширной бот-сети стоят очень дорого, минимум 70 тысяч долларов в сутки. Такие затраты могут себе позволить немногие. Вот Кремль может точно. Мы предполагаем, что атака не будет прекращена. Но они ошибаются, если считают, что это как-то остановит нашу деятельность», — говорит Алексей Сочнев.

По его информации, ddos-атака продолжается фактически на два сайта НБП — nbp-info.ru и nbp-info.com, они находятся на разных серверах. Эти два адреса начали атаковать с 20 февраля, сразу после акции НБП в Туле, где нацболы поддержали рабочих Ясногорского завода. «Более 200 тысяч компьютеров "зомби", собранных в сеть, посылают запросы на наш сайт, тем самым перегружая сервер. Запросы на сервер идут со всей территории России, стран СНГ. В результате — один просто отключился, другой висит», — говорит редактор сайта НБП.

Эксперты в области хакерских атак рассказывают, что угрозы для сайтов бывают двух типов. Сайт можно просто взломать и получить полный доступ к его управлению. При этом хакер может делать с сайтом все что угодно: вставлять или удалять файлы: сам сайт продолжает работать. Второй вариант: сайт полностью выводится из строя и перестает отображаться. В итоге происходит отказ в обслуживании сайта, или, как называют это компьютерщики, ddos-атака.