Често задавани въпроси

Guofei Gu, Junjie Zhang, and Wenke Lee ( дори не смятам и да се опитвам да ги произнеса ) от Georgia Tech са разработили прототип на нов софтуер, който е способен да засича и унищожава ботнети. Софтуерът, наречен BotSniffer е разработен като плъгин към добре известния IDS с отворен код Snort¹. Използвайки статистически методики за откриване на аномалии, софтуерът е способен да разпознае наличието на ботнет по комуникацията за контрол и управление, често прикрити като HTTP или IRC протоколи. Основно предимство е факта, че по този начин могат да бъдат разпознати и сървърите, които управляват този ботнет. Този прототип е първата стъпка към комерсиалните пакети за разпознаване и унищожаване на ботнети.Явно е, че борбата с тях се влива в руслото на антивирусните пакети, където големите компании като McAfee, TrendMicro, Symantec вече добавиха определена функционалност в тази насока към своите пакети. Ботнетите вече се разпознават като сериозна заплаха за сигурноста в Интернет и оперирането на ISP-та и дори по-големите ботнети си имат посветени сайтове за наблюдение - например в TrustedSource за любимият ми Storm.

От другата страна на фронта, при създателите на ботнети, тази стъпка ще доведе до усложняване и поумняване на ботнетите, използване на нови, криптирани протоколи за комуникация и изграждане на P2P мрежи за децентрализирано управление на ботнета - все неща, които малко по малко почнаха да си проправят път.

Ето и линк към описанието на алгоритъма и прототипа: BotSniffer: Detecting Botnet Command and Control Channels in Network Traffic

Technorati : антивирус, ботнет, мрежи

1. BotSniffer е отделен и независим пакет от Snort [обратно горе↩]