Российская инфраструктура стала тихой гаванью для киберпреступников. При чём тут Руцентр, Рег.Ру и DDoS-Guard?

[Mr.Dark]

Российская инфраструктура стала тихой гаванью для киберпреступников. При чём тут Руцентр, Рег.Ру и DDoS-Guard?

Регулярные рейды Европола на серверы с DDoS-стрессерами давно воспринимаются как фоновый шум индустрии кибербезопасности. За фасадом громких изъятий скрывается неочевидный архитектурный сдвиг: теневые площадки меняют инфраструктуру, уходя из-под западного комплаенса.

Панели управления L4/L7-флудом массово переезжают на мощности крупнейших российских регистраторов — Руцентра и Рег.Ру, чья реакция на жалобы сводится к формальным отпискам. Но вершиной абсурда выступает провайдер DDoS-Guard. Мощности, созданные для отражения сетевых атак, надёжно защищают в своём контуре сервисы по генерации мусорного трафика.

 

[BINGOBONGO]

Идея такая: Рег.Ру и RU-CENTER дают домены и хостинг кому угодно - туда легко попадают фишинг, скам и прочий мусор.
DDoS-Guard часто прячет сайты за защитой, из-за чего их сложнее быстро заблокировать или найти реальный сервер.
Вот и всё - поэтому их и связывают с “серой зоной”, а не потому что они напрямую что-то мутят.

 

[RavenNoir47]

Тема чувствительная и сложная, потому что тут пересекаются инфраструктура, юрисдикции и скорость реагирования на злоупотребления.

В целом такие ситуации чаще говорят не о “специальной поддержке”, а о том, как быстро или медленно провайдеры реагируют на abuse-жалобы и насколько жёстко у них выстроен комплаенс. В киберпреступности это всегда выглядит как перетекание: если в одном месте начинают активно блокировать, трафик и сервисы уходят туда, где фильтрация слабее или медленнее процесс реагирования.

Поэтому ключевой фактор тут - не бренд провайдера, а качество abuse-менеджмента и реальная скорость удаления вредоносной инфраструктуры.

 

[nikitaivanov]

Идея такая: Рег.Ру и RU-CENTER дают домены и хостинг кому угодно - туда легко попадают фишинг, скам и прочий мусор.
DDoS-Guard часто прячет сайты за защитой, из-за чего их сложнее быстро заблокировать или найти реальный сервер.
Вот и всё - поэтому их и связывают с “серой зоной”, а не потому что они напрямую что-то мутят.

Брал у них домены ru, дешего вышли. Данные паспортные дал, но кажется что мог дать фейк. Т.к. проверки (ожидания) не было.