什麼是 Bulletproof Hosting？

Bulletproof hosting 是指忽視或規避執法機關要求的網頁託管服務。本指南探討 bulletproof hosting 對網路安全的影響，包括其在促成網路犯罪方面所扮演的角色。

了解 bulletproof hosting 供應商的特徵及其運作方式。理解 bulletproof hosting 對於組織識別並對抗網路威脅背後的基礎設施至關重要。

為了更了解企業面臨的網路威脅，了解這些攻擊源自何處非常重要。

什麼是 Bulletproof Hosting？

資安專家使用「bulletproof hosting sites」一詞來指稱對客戶可上傳與散布的內容類型相當寬鬆的託管服務。理解這一點的一種方式，是將其與受國家政府嚴格監管的一般 ISP 進行對比。可信且合法的託管服務供應商通常有一長串規則，規定客戶在網際網路上可以做什麼與不能做什麼。他們會回應監管機構的質疑，並遵守國家法律。

許多 bulletproof hosting 網站截然不同。它們沒有相同的道德顧慮，也不遵循相同的規則。來自監管機構的通訊可能會直接被丟進垃圾桶。

這對安全社群而言意味著，企業和政府機關必須妥善防範這些隱蔽網路，以及它們所託管的駭客組織。

為何執法困難

許多 bulletproof hosting 網站設置於不受與美國相同監管架構約束的國家，使其成為更大的威脅。bulletproof hosting 網站通常可追溯至東歐國家，或俄羅斯或中國的營運活動，在那些地方，政府機關不太可能上門查緝。

由於它們位於這些國家，因此能在相當程度上免受來自美國等國家的法律行動影響，這意味著受其客戶影響的美國企業幾乎沒有太多法律救濟途徑。

即使在執法相當有效的地方，其中一些 bulletproof 網站營運者也可能賄賂官員，或以其他方式保護自己免受監管行動影響。

另一個障礙是使用 Tor 和 VPN 技術等現代工具。網路可利用這類工具讓自己在網際網路上保持匿名且更難被追蹤。這也可能使安全倡議者更難對 bulletproof hosts 及其客戶採取行動。

Enhance Your Threat Intelligence

See how the SentinelOne threat-hunting service WatchTower can surface greater insights and help you outpace attacks.

Learn More

Bulletproof Hosters 的實際運作

安全公告和權威線上網站中報導的一些重大案例，顯示了 bulletproof hosting 網站可能具備的影響力，以及安全社群在識別、遏制和控制它們方面所面臨的困難。

8 月在 Krebs on Security 上刊登、題為「The Reincarnation of a Bulletproof Hoster」的文章，提供了一個真實且令人不安的例子，說明 bulletproof hosting 是什麼以及它如何運作。該文討論了一個有趣案例：據稱安全公司 Trend Micro 在點名一家名為 HostSailor.com 的託管公司時有所保留，而專家已將該公司與俄羅斯網路間諜活動連結起來。關於該主機營運的報導（附有身分相關免責聲明）顯示，其活動包括 魚叉式網路釣魚 活動和憑證網路釣魚活動，通常針對政府機關，以及其他類型的可疑跨國活動。

Krebs on Security 也詳細說明了此案中進行的一些調查工作，例如 WHOIS 註冊記錄調查和網域文件，以及一種來回交鋒的過程，顯示相關 bulletproof 網路的發言人並未退讓，反而暗示其網站獲得強大政府機關的支持。

對企業的影響

如果政府無法設法關閉所有允許 malware、dark web 網站、phishing 以及資料外洩攻擊的 bulletproof hosting 和相關網站，企業能怎麼做？

由於網路犯罪在許多情況下難以透過執法處理，企業必須在自身網路內部加以因應。這意味著在保護網路時，需要採取不僅僅是周界式的方法。這表示需要一套多區段的安全策略，並搭配強大的端點防護與主動式威脅監控。

SentinelOne 的次世代端點與伺服器防護解決方案 考量到企業可能遭遇的各類威脅，並使用最先進技術部署網路監控與追蹤工具，以預先防範廣泛的網路攻擊。我們的安全防護不僅僅是防毒與 malware——透過更深入的網路觀測方法，這些安全架構可協助客戶防禦所有那些在全球網際網路中四處活動、並從執法機關實際上無法觸及之處運作的匿名攻擊者。