WikiDer > Botnet

Botnet

Botnet ist Slang für eine Sammlung von Software-Roboter oder Absturz, die automatisch und unabhängig arbeiten. Der Begriff wird oft mit ungewollt in Verbindung gebracht Software oder das automatische Versenden unerwünschter Email der Computer, auf denen diese Software installiert ist (Spam) kann sich aber auch auf a . beziehen Netzwerk von Computern, die verteiltes Rechnen-Software verwenden, wie z BOINCHeavy-Duty-Software.

Hintergrund

Während der Begriff "Botnet" für jede Gruppe von Bots verwendet werden kann, wie z IRC-Bots, der Begriff wird hauptsächlich für eine Sammlung von verbundenen Computern verwendet, die Software verwenden, die normalerweise von einem Computerwurm, Trojanisches Pferd oder Hintertür. Die infizierten Computer werden auch genannt Zombies, das Botnet wird auch Zombie-Netzwerk genannt.

Ein Botnet hat immer einen Administrator namens "Bot Herder". Dieser Administrator kann die Gruppe aus der Ferne steuern, oft durch Mittel wie IRC, meist mit bösen Absichten.

Ein Bot aus einem Botnet läuft normalerweise im Hintergrund auf einem Computer, damit er nicht bemerkt wird. Dem Botnet-Administrator stehen oft eine Reihe von Tools zur Verfügung, um: Firewalls und umgehen Puffer auf anderen Computern. Neuere Bots können oft selbst Schwachstellen in einem Computer finden.

Botnets sind zu einem wichtigen Bestandteil der Internet. Viele Internetserver blockieren Botnets. Mehrere Botnets wurden bereits erkannt und entfernt. So geht's Niederländische Polizei ein Botnet, das in Sneek von einem 19-jährigen Hacker eingerichtet wurde.[1]

Organisation

Botnets verwenden zunehmend ihre eigenen Server. Diese Server sind in der Regel mit anderen Botnet-Servern verbunden, die zusammen Communities im Internet bilden. Diese Netzwerke sind oft klein, um eine Erkennung zu vermeiden.

Benutzen

Wie ein Botnet Spam versenden kann.

Ein Beispiel dafür, wie ein Botnet zum Erstellen und Steuern verwendet wird Spam:

  1. Ein Botnet-Administrator sendet a Computer Virus oder Computerwurm Internet, infizieren andere Computer mit einem Bot.
  2. Der Bot auf dem infizierten Computer meldet sich bei einem vom Administrator definierten Server an.
  3. EIN Spammer kauft den Zugriff auf das Botnet des Administrators.
  4. Der Spammer sendet über das Netzwerk Anweisungen an alle infizierten Computer.
  5. Die infizierten Computer beginnen von selbst, Spam-Mails zu versenden.

Botnets sind in den letzten Jahren zu einer echten Geißel auf dem Markt geworden Internet. Botnets sind nicht nur oft für einen Großteil des weltweiten Spams in Mailboxen verantwortlich, sondern werden auch immer häufiger zum Missbrauch von Formularen im Internet eingesetzt. Denken Sie nur daran, ein Gästebuch zu missbrauchen, um für bestimmte Websites zu werben, die Internetstimmung zu beeinflussen usw. Die meisten Internetformulare sind daher mit a . gesichert captcha, ein automatisch generiertes Bild mit einer Kombination aus Buchstaben und Zahlen, die der Benutzer eingeben muss. Auf diese Weise wird überprüft, ob tatsächlich eine Person am Arbeitsplatz oder ein Botnet ist, da Botnets es sehr schwer haben, diese Bilder zu entziffern.

Typen

Botnets können einen Computer auf folgende Weise angreifen:

  • Durch Adware und Spyware.
  • Klickbetrug: Der Computer besucht Websites, ohne dass der Besitzer dieses Computers davon weiß.
  • Denial of Service: Verschiedene Systeme nehmen selbstständig Kontakt zu einem Internetsystem oder -dienst auf, wodurch das System überlastet wird.

Vorsichtsmaßnahmen

Erhält eine Maschine einen Denial-of-Service-Angriff von einem Botnet, gibt es mehrere Möglichkeiten. Aufgrund der Vielzahl an Maschinen und damit verbundenen IP-Adressen eine Firewall macht oft keinen Sinn. Passives OS-Fingerprinting kann Angriffe von einem Botnet identifizieren und ermöglicht es Netzwerkadministratoren, eine neue Firewall zu erstellen, um ein Botnet zu blockieren.

Einige Botnets verwenden kostenlos DNSDienste für die Verteilung ihrer Bots. Das Deaktivieren eines solchen Dienstes kann oft ein ganzes Botnet lahmlegen.

Verschiedene Unternehmen wie z Symantec, Trend Micro, FireEye, Einfachheit und Damballa haben angekündigt, Software zur Bekämpfung von Botnets zu entwickeln. Einige wie NortonAnti-Bot, sind kundenorientiert, aber die meisten sind unternehmensorientiert und/oder ISPs.

Externe Links