Mikä on Botnet?
Botnet on joukko Internetiin kytkettyjä laitteita, joissa jokaisessa on yksi tai useampi robotti. Nykyään Internet räjähtää online-tietoturvauhista. Suurin osa näistä uhista johtuu siitä, että tuottavalle käytölle tarkoitetut tekniikat on käsitelty käytettäväksi vaaroina. Yksi tällainen tekniikka on Botnet. Bottiverkoista on tullut tärkein uhka turvajärjestelmille nykyään johtuen niiden kasvavasta suosiosta verkkorikollisten keskuudessa.
Bottiverkko on Internet-yhteyteen kytkettyjen laitteiden jono, joista kukin suorittaa tehtävän. Nämä laitteet voivat olla mitä tahansa tietokoneista älypuhelimiin, ja näiden laitteiden turvallisuus tunkeutuu, kun hallintalaite luovutetaan kolmannelle osapuolelle. Näitä tunkeutuneita ja hyväksyttyjä laitteita kutsutaan botteiksi. Tämän bottiverkon valvoja pystyy hallitsemaan näiden vaarannettujen laitteiden toimintaa.
Bottiverkot pääsevät laitteisiimme vahingollisen koodin avulla ja laitteitamme hakkeroidaan joko suoraan tai hakkeroidaan hämähäkin avulla, joka on ohjelma, joka indeksoi Internetin kautta etsiäkseen aukkoja, joita voidaan käyttää turvassa. Bottiverkot yrittävät sitten lisätä laitteemme laitteistoverkkoonsa, jotta bottiverkon omistaja voi hallita niitä. Kun päätietokone on hallinnassa laitettamme, tietokonettamme käytetään rappeutuneiden tehtävien suorittamiseen.
Kuinka botnet voi vaikuttaa meihin?
Katsotaanpa kuinka bottiverkot voivat vaikuttaa meihin.
- Bottiverkot auttavat koneitamme hajautettujen palvelunestohyökkäysten (DDoS) hyökkäyksissä verkkosivustojen sulkemiseksi.
- He lähettävät roskapostia miljoonille käyttäjille.
- Bottiverkkoja käytetään väärän Internet-liikenteen luomiseen kolmannen osapuolen verkkosivustoilta rahallisen hyödyn saamiseksi.
- Bottiverkot korvaavat selaimessa olevat mainokset, jotta ne olisivat kohdistettu meille.
- He lähettävät ponnahdusikkunoita, joiden tarkoituksena on saada meitä lataamaan vääri spyware-paketti ja maksamaan bottiverkon poistaminen sen kautta.
Nyt kun on selvää, että bottiverkkoja voidaan käyttää haitallisiin tarkoituksiin, herää kysymys henkilötietojemme ja laitteidemme suojaamisesta. Ensimmäinen askel tämän saavuttamiseksi on ymmärtää, kuinka nämä robotit toimivat, ja sitten voimme pyrkiä torjumaan ehkäiseviä toimia niitä vastaan.
Kuinka bottiverkot toimivat?
Saadaksemme paremman käsityksen bottiverkkojen toiminnasta, harkitaan sanaa "bottiverkko", joka on sanojen "robotti" ja "verkko" yhdistelmä. Juuri tämä on bottiverkko, robottiverkko, joka suorittaa haitallisia tehtäviä.
Bottiverkon luomiseksi robottivalvojat tarvitsevat mahdollisimman paljon "robotteja" (vaarantuneita laitteita) hallinnassaan. Yhdistämällä useita robotteja yhteen saadaan isompi bottiverkko, mikä puolestaan auttaa luomaan suuremman vaikutuksen. Kuvittele seuraava skenaario. Olet hankkinut kymmenen ystävääsi soittamaan poliisiasemalle samaan aikaan samana päivänä. Lukuun ottamatta soivien puhelimien kovaa ääntä ja työntekijöiden huijaamista puhelimesta toiseen, mitään muuta ei tapahtuisi. Nyt kuvan 100 ystäväsi tekevät saman asian. Tällaisen suuren määrän puheluiden ja pyyntöjen välitön kulku ylikuormittaisi poliisiaseman puhelinjärjestelmää, sulkeen sen todennäköisesti kokonaan.
Tietoverkkorikolliset käyttävät bottiverkkoja samanlaisen liikkeen luomiseen Internetissä. He määräävät vaarannetut robottinsa kuormittaa verkkosivustoa siihen pisteeseen, että se lakkaa toimimasta ja pääsy kyseiselle verkkosivustolle evätään. Tällaista hyökkäystä kutsutaan palvelunestohyökkäykseksi.
Botnet-tartunnat
Tätä ei yleensä luoda tartuttamaan vain yksittäistä tietokonetta. Ne on suunniteltu vaarantamaan miljoonia laitteita. Tämä tehdään yleensä injektoimalla järjestelmiä troijalaisviruksella. Tämä taktiikka vaatii käyttäjiä saastuttamaan omat laitteet avaamalla vääriä sähköpostin liitteitä, napsauttamalla satunnaisia ponnahdusikkunoita ja / tai lataamalla vaarallisia ohjelmistoja vaaralliselta verkkosivustolta. Laitteiden tartuttamisen jälkeen bottiverkot voivat vapaasti käyttää ja muuttaa henkilökohtaisia tietoja ja saastuttaa muita laitteita.
Monimutkaiset bottiverkot voivat löytää ja tartuttaa laitteita yksin. Nämä riippumattomat robotit suorittavat etsintä- ja tartuntatehtävät etsimällä jatkuvasti verkosta haavoittuvia laitteita, joista puuttuu virustorjuntaohjelmisto tai järjestelmäpäivitykset.
Bottiverkot ovat ongelmallisia havaita. Ne eivät häiritse tietokoneen normaalia toimintaa ja välttävät siten käyttäjän hälyttämistä. Jotkut bottiverkot on suunniteltu estämään jopa tietoverkkoturvaohjelmien havaitseminen. Botnet-mallien kasvu jatkuu, jolloin uudemmat versiot ovat entistä vaikeampia havaita.
rakenteet
Botnet-rakenteet on yleensä suunniteltu antamaan botmasterille mahdollisimman paljon hallintaa.
1. Asiakas-palvelinmalli
Tässä mallissa yksi pääpalvelin ohjaa tiedon siirtoa jokaiselta asiakkaalta.
2. Vertaismalli
Tässä mallissa jokainen robotti toimii asiakkaana ja palvelimena sen sijaan, että se riippuisi keskuspalvelimesta. Nämä robotit sisältävät luettelon muista robotista, joiden avulla he voivat välittää tietoja itsestään.
ennaltaehkäisy
Nyt kun olemme nähneet, kuinka bottiverkot toimivat, voimme tarkastella varotoimenpiteitä bottiverkkojen hyökkäyksen estämiseksi.
1. Päivitä käyttöjärjestelmä
Tämä on numero yksi suositus bottiverkkojen tai muiden haittaohjelmien pitämiseen loitolla. Ohjelmistokehittäjät havaitsevat uhat jo varhaisessa vaiheessa ja julkaisevat päivitykset suojauskorjauksilla. Siksi meidän pitäisi asettaa käyttöjärjestelmämme päivittämään automaattisesti ja varmistamaan, että käytämme uusinta versiota.
2. Vältä sähköpostin liitteiden avaamista tuntemattomista lähteistä
Liitteen avaamisen tuntemattomasta lähteestä välttämisen lisäksi meidän on tutkittava myös tunnetuista lähteistä lähetettyjä sähköposteja, koska robotit lähettävät tartunnan saaneiden sähköpostien lähettämiseen yhteyshenkilöitä.
3. Käytä palomuuria
Käytä palomuuria Internetissä selatessasi. Tämä on helppoa Mac-tietokoneissa, koska niiden mukana toimitetaan esiasennetut palomuuriohjelmat. Asenna Windows-pohjaiseen järjestelmään kolmannen osapuolen ohjelmisto.
4. Vältä latauksia tiedostojenjakoverkoista
Jos muita vaihtoehtoja ei ole, skannaa ladattu tiedosto ennen avaamista tai ajoa.
5. Älä napsauta tuntemattomia linkkejä
Ennen kuin napsautat mitä tahansa linkkiä, siirrä kohdistin sen päälle nähdäksesi mihin URL-osoite on suunnattu. Haitallisia linkkejä löytyy usein YouTube-kommentteista, ponnahdusikkunoista jne.
6. Asenna virustorjuntaohjelmisto
Yritä saada virustorjuntaohjelma, joka on suunniteltu kaikille laitteille, ei vain tietokoneelle. Teknologian noustessa myös bottiverkon potentiaali kasvaa. Vuoden 2016 presidentinvaaleissa Facebookin väärennetyt mainoskiistat ja Twitter-botti-fiasko olivat suuri huolenaihe monille poliitikkoille. MIT: n tutkimukset ovat osoittaneet, että automatisoiduilla tileillä ja sosiaalisen median robotteilla on suuri merkitys väärennettyjen uutisten levittämisessä. Tämän lisäksi bottiverkot ovat vaarallisia, koska ne varastavat henkilökohtaisia tietoja. Tietoverkkorikollisilla on tapana metsästää matalalla roikkuvia hedelmiä. Ennaltaehkäisevät toimenpiteet voivat nyt suojata laitteitasi, tietojasi ja henkilöllisyyttäsi.
Suositellut artikkelit
Tämä on opas Mikä on Botnet. Tässä keskustelimme Botnetin toiminnasta yhdessä yksityiskohtaisen selityksen, ehkäisyn ja rakenteen kanssa. Voit myös käydä läpi muiden ehdotettujen artikkeleidemme saadaksesi lisätietoja -
- Kuinka käyttää mahdollisia komentoja
- PowerShell-sovelluksen käyttöönotto
- Mihin Pythonia käytetään?
- Mikä on Apache Web Server?