استضافة مضادة للرصاص

الاستضافة المحصنة (BPH) هي خدمة بنية تحتية تقنية تُقدمها شركات استضافة الإنترنت، وتتميز بمقاومتها لشكاوى الأنشطة غير المشروعة ، ما يجعلها بمثابة لبنة أساسية للمجرمين الإلكترونيين لتسهيل مختلف الهجمات الإلكترونية . ^{[ 1 ]} يسمح مزودو خدمة الاستضافة المحصنة بالمقامرة عبر الإنترنت ، والمواد الإباحية غير القانونية ، وخوادم التحكم والسيطرة لشبكات الروبوتات ، والبريد العشوائي، والمواد المحمية بحقوق الطبع والنشر ، وخطاب الكراهية ، والمعلومات المضللة ، على الرغم من أوامر الإزالة القضائية واستدعاءات جهات إنفاذ القانون ، إذ يسمحون بهذه المواد ضمن سياسات الاستخدام المقبول لديهم . ^{[ 2 ] [ 3 ] [ 4 ]}

عادةً ما يعمل مزودو خدمات BPH في مناطق ذات قوانين متساهلة ضد هذا السلوك. ويحظر معظم مزودي الخدمات غير التابعة لـ BPH نقل المواد عبر شبكاتهم إذا كان ذلك يُخالف شروط الخدمة والقوانين المحلية للمنطقة الخاضعة لها ، وغالبًا ما تؤدي أي بلاغات إساءة استخدام إلى إزالة المحتوى لتجنب إدراج عناوين IP الخاصة بنظامهم المستقل في القائمة السوداء من قِبل مزودي خدمات آخرين ومن قِبل Spamhaus . ^{[ 5 ]}

بدأ البحث في مجال BPH عام 2006 عندما كشف باحثون أمنيون من شركة VeriSign أن شبكة الأعمال الروسية ( RBN) ، وهي مزود خدمة إنترنت يستضيف مجموعة تصيد احتيالي، مسؤولة عن عمليات احتيال بقيمة 150 مليون دولار تقريبًا. واشتهرت RBN أيضًا بسرقة الهوية ، ونشر المواد الإباحية للأطفال، وشبكات الروبوتات. ^{[ 6 ] [ 7 ] [ 8 ]} وفي العام التالي، أغلقت شركتا Global Crossing و Hurricane Electric شركة McColo ، مزود خدمة استضافة المواقع الإلكترونية المسؤول عن أكثر من 75% من البريد العشوائي العالمي ، بعد الكشف العلني الذي أجراه الصحفي برايان كريبس، مراسل صحيفة واشنطن بوست آنذاك ، على مدونته Security Fix التابعة للصحيفة. ^{[ 9 ] [ 10 ]}

بما أن أي بلاغات إساءة استخدام تُقدّم إلى مزود خدمة BPH تُتجاهل، ففي معظم الحالات، تُدرج كتلة عناوين IP الكاملة ("netblock") المخصصة لنظام BPH المستقل في القائمة السوداء من قِبل مزودي الخدمة الآخرين وفلاتر البريد العشوائي التابعة لجهات خارجية . إضافةً إلى ذلك، يواجه مزودو خدمة BPH صعوبة في إيجاد نقاط تبادل بيانات شبكية لإنشاء جلسات بروتوكول بوابة الحدود (BGP)، لأن توجيه شبكة مزود خدمة BPH قد يؤثر على سمعة الأنظمة المستقلة ومزودي خدمات العبور . ^{[ 11 ]} وهذا يُصعّب على خدمات BPH توفير اتصال شبكي مستقر، وفي الحالات القصوى، قد تُفصل تمامًا عن النظام المستقل؛ ^{[ 1 ]} لذلك، يتجنب مزودو خدمة BPH تحصينات سمعة الأنظمة المستقلة، مثل تصنيف BGP وASwatch، من خلال منهجيات غير تقليدية. ^{[ 2 ]}

تعد معظم شركات خدمات الصيدليات الإلكترونية (BPH) بحماية المستخدمين من انتهاكات حقوق النشر وإشعارات الإزالة القضائية ، لا سيما بموجب قانون الألفية الرقمية لحقوق المؤلف (DMCA) وتوجيه التجارة الإلكترونية (ECD) وأوامر الاستدعاء الصادرة عن جهات إنفاذ القانون . كما تسمح هذه الشركات للمستخدمين بتنفيذ عمليات التصيد الاحتيالي ، وعمليات النصب (مثل برامج الاستثمار ذات العائد المرتفع )، وإدارة شبكات الروبوتات ، وإنشاء مواقع صيدليات إلكترونية غير مرخصة . في هذه الحالات، تعمل شركات خدمات الصيدليات الإلكترونية (المعروفة باسم " الشركات الخارجية ") في ولايات قضائية لا تربطها أي معاهدة لتسليم المجرمين أو معاهدة للمساعدة القانونية المتبادلة مع دول تحالف العيون الخمس ، وخاصة الولايات المتحدة . ^{[ 15 ] [ 16 ] [ 17 ]} ومع ذلك، تتبنى معظم شركات خدمات الصيدليات الإلكترونية سياسة عدم التسامح مطلقًا تجاه المواد الإباحية المتعلقة بالأطفال والإرهاب ، على الرغم من أن قلة منها تسمح بتخزين هذه المواد بشكل غير آمن نظرًا لحظر الوصول إليها عبر الإنترنت العام . ^{[ 18 ]}

تشمل الولايات القضائية السائدة لتأسيس وتحديد مواقع مراكز البيانات لمزودي خدمات BPH روسيا (لأنها أكثر تساهلاً)، ^{[ 19 ] وأوكرانيا} ، والصين ، ومولدوفا ، ورومانيا ، وبلغاريا ، وبليز ، وبنما ، وسيشيل . ^{[ 20 ]} [ ^{21 ]}

تُعدّ خدمات BPH بمثابة مزوّدي بنية تحتية للشبكات لأنشطة مثل الجرائم الإلكترونية والاقتصادات غير المشروعة عبر الإنترنت ، ^{[ 22 ]} ويرتكز نموذج عمل اقتصادات الجرائم الإلكترونية على تطوير الأدوات وتبادل المهارات بين الأفراد. ^{[ 23 ]} ويتم تطوير الثغرات الأمنية ، مثل ثغرات اليوم الصفر ، من قِبل مجموعة صغيرة جدًا من الفاعلين ذوي المهارات العالية ، الذين يغلّفونها في أدوات سهلة الاستخدام ، والتي عادةً ما يشتريها فاعلون ذوو مهارات منخفضة (يُعرفون باسم " مبتدئي البرمجة ")، والذين يستخدمون مزوّدي خدمات BPH لتنفيذ هجمات إلكترونية ، تستهدف عادةً خدمات الشبكات والأفراد ذوي الإمكانيات المحدودة . ^{[ 24 ] [ 25 ]} ووفقًا لتقرير صادر عن جامعة كارنيجي ميلون لوزارة الدفاع الأمريكية ، فإنّ الفاعلين الهواة ذوي الإمكانيات المحدودة قادرون أيضًا على إحداث عواقب وخيمة، لا سيما على الشركات الصغيرة ومستخدمي الإنترنت عديمي الخبرة والخوادم المصغّرة . ^{[ 26 ]}

يستخدم المجرمون أيضًا برامج حاسوبية متخصصة على مزودي خدمة BPH تُعرف باسم ماسحات المنافذ ، والتي تفحص نطاق عناوين IPv4 بالكامل بحثًا عن المنافذ المفتوحة ، والخدمات المُشغّلة على هذه المنافذ، وإصدارات برامجها ، بحثًا عن إصدارات ضعيفة للاستغلال. ^{[ 27 ]} ومن أبرز هذه الثغرات التي تفحصها ماسحات المنافذ ثغرة Heartbleed ، التي أثرت على ملايين خوادم الإنترنت. ^{[ 28 ]} علاوة على ذلك، يستضيف عملاء BPH أيضًا مواقع احتيال النقرات ، وبرامج الإعلانات المتسللة (مثل DollarRevenue )، ومواقع تجنيد لغسيل الأموال ، والتي تستدرج مستخدمي الإنترنت السذج إلى فخاخها وتُسبب لهم خسائر مالية، مع إبقاء مواقعهم غير المشروعة متاحة على الإنترنت، على الرغم من أوامر المحاكم ومحاولات جهات إنفاذ القانون لإزالتها . ^{[ 29 ]}

فيما يلي بعض مقدمي خدمات علاج تضخم البروستاتا الحميد البارزين الذين توقفوا عن العمل:

• تم إغلاق موقع CyberBunker في سبتمبر 2019. ^{[ 36 ]}
• تمت إزالة McColo في نوفمبر 2008. ^{[ 37 ]}
• شبكة الأعمال الروسية (RBN)، التي تم إغلاقها في نوفمبر 2007. ^{[ 38 ]}
• أتريفو، تم إزالته في سبتمبر 2008. ^{[ 39 ]}
• تم إغلاق 3FN من قبل لجنة التجارة الفيدرالية في يونيو 2009. ^{[ 40 ] [ 41 ] [ 42 ]}
• تم إغلاق موقع Proxiez في مايو 2010. ^{[ 43 ]}
• تم حذف موقع LOLEKHosted في 8 أغسطس 2023. ^{[ 44 ] [ 45 ] [ 46 ]}
• CrazyRDP، تمت إزالته في 12 نوفمبر 2025. ^{[ 47 ] [ 48 ]}

• استضافة الحرية
• التدفق السريع
• مسرح أمني

• مكوي، دامون؛ مي، شيانغ هانغ؛ وانغ، شيو فنغ (26 يونيو 2017). "تحت ظل الشمس: فهم وكشف الاستضافة المحصنة على شبكات مزودي الخدمة الشرعيين". ندوة IEEE للأمن والخصوصية لعام 2017 (SP) . جامعة نيويورك . الصفحات 805-823 . doi : 10.1109/SP.2017.32 . ISBN  978-1-5090-5533-3. S2CID 1593958 . 
• هان، كاثرين؛ كومار، ديباك؛ دوروميتش، زاكير (2021). "حول مزودي البنية التحتية الذين يدعمون المعلومات المضللة" (ملف PDF) . جامعة ستانفورد . مؤرشف (ملف PDF) من الأصل بتاريخ 25 أغسطس 2021. تم الاطلاع عليه بتاريخ 4 ديسمبر 2021 .
• كونتي، ماريا؛ فيمستر، نيك؛ بيرديسكي، روبرتو (17 أغسطس 2015). "ASwatch: نظام سمعة لأنظمة مستقلة لكشف أنظمة الاستضافة المحصنة ضد الاختراق" . مجلة ACM SIGCOMM لمراجعات اتصالات الحاسوب ، 45 (4). نيويورك، الولايات المتحدة : 625-638 . doi : 10.1145/2829988.2787494 . ISSN 0146-4833 . 
• ليبوريني، دينو (2015). البنى والبروتوكولات التي تدعم بث المحتوى غير القانوني عبر الإنترنت . جامعة بيزا . أمستردام ، هولندا : المؤتمر الدولي للبث . ص  7. doi : 10.1049/ibc.2015.0013 . ISBN 978-1-78561-185-8.
• كلايتون، ريتشارد؛ مور، تايلر (22 ديسمبر 2008). "أثر الحوافز على الإبلاغ والإزالة" . إدارة مخاطر المعلومات واقتصاديات الأمن . بوسطن : دار نشر سبرينغر . ص 199-223 . doi : 10.1007/978-0-387-09762-6_10 . ISBN  978-0-387-09761-9.
• كوب، دانيال؛ ستريل، إريك؛ هولفيلد، أوليفر (نوفمبر 2021). "سايبربانكر 2.0 - منظور النطاق وحركة المرور على خادم استضافة محصن" . وقائع مؤتمر ACM SIGSAC لأمن الحاسوب والاتصالات لعام 2021. جمعية آلات الحوسبة ، جامعة براندنبورغ للتكنولوجيا . الصفحات 2432-2434 . arXiv : 2109.06858 . doi : 10.1145/3460120.3485352 . ISBN  978-1-4503-8454-4. S2CID 237503582 . 
• كولير، بنجامين؛ هاتشينغز، أليس (15 أبريل 2021). "الجريمة الإلكترونية (غالباً) مملة: الحفاظ على بنية اقتصادات الجريمة الإلكترونية" . المجلة البريطانية لعلم الجريمة . 61 (5). مطبعة جامعة أكسفورد . doi : 10.1093/bjc/azab026 . hdl : 20.500.11820/68a9a01b-f7c3-4fcb-9128-66caf04a4684 .
• برادبري، داني (15 أكتوبر 2010). "استكشاف عالم القرصنة الإلكتروني الخفي" . أمن المعلومات . 7 (5): 14-17 . doi : 10.1016/S1754-4548(10)70084-X . ISSN 1754-4548 . 
• كونتي، م.؛ فيمستر، ن.؛ يونغ، ج. (يناير 2008). "SAC 025: توصية لجنة الأمن والاستقرار الاستشارية بشأن استضافة Fast Flux ونظام أسماء النطاقات" (ملف PDF) . لجنة الأمن والاستقرار الاستشارية (1). مؤسسة الإنترنت للأسماء والأرقام المُخصصة . مؤرشف (ملف PDF) من الأصل بتاريخ 22 نوفمبر 2021. تم الاطلاع عليه بتاريخ 12 ديسمبر 2021 .