بات‌نت‌ و روش‌هاي تشخيص بات‌نت

دربين تمام تهديدات امنيتي امروزه بات‌نت به عنوان جديدترين مسئله مطرح در اينترنت است. بات‌نت‌ از مجموعه‌اي از بات‌ها يا كامپيوترهاي آلوده تشكيل شده است كه توسط رئيس بات با هدف اعمال خراب كارانه هدايت مي‌شوند. يك ويژگي كه بات‌نت‌ها را از ساير بدافزارها جدا مي‌كند كانال ارتباطي كنترل و فرمان است كه از طريق آن رئيس بات دستورات خود را براي بات‌ها ارسال مي‌كند. در بات‌ها مهاجم با پيدا كردن آسيب پذيري‌هاي موجود در سيستم‌ها، آنها را تبديل به يك بات مي‌كند، در نتيجه مهاجم به راحتي ميتواند حملات خود را از طريق اين بات انجام دهد. بات‌نت‌ها از تكنيك‌هاي بدافزارهاي ديگر براي انجام حملات خود استفاده ميكند. بات‌ها كارهايشان را به طور مخفيانه انجام مي‌دهند، به دليل همين ويژگي تا زماني كه به دنبال آنها نباشيم ازحضورشان مطلع نمي‌شويم. در اين مقاله به بررسي بعضي از روش‌هاي تشخيص بات‌نت و راه مقابله با آنها اشاره خواهيم كرد.