Redes Fast-Flux

El tíarmino Fast-Flux, que se podría traducir como flujo rápido, es un tíarmino que el proyecto The Honeynet Project & Research Alliance define como redes avanzadas de ataque y con capacidad de modificación, lo que dificulta los procedimientos de seguimiento e inhabilitación de las mismas.

A modo de ejemplo podemos ver el un dominio www.[eliminado]18.com cuya estructura cambia aproximadamente cada 30 segundos.

En este momento este dominio es utilizado para la descarga de scripts JS dañinos y como podemos observar la resolución de IP es cambiada continuamente, lo que imposibilita cualquier tipo de bloqueo que se quiera realizar mediante IPs.

FUENTE

Esta entrada fue publicada en InfoSpyware y etiquetada , . Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

*

Puedes usar las siguientes etiquetas y atributos HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>