Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει το Bothunter;
Στην τεχνολογία της πληροφορικής, ένα πρόγραμμα είναι ένα εργαλείο που παρέχεται για την αξιολόγηση ή την εργασία με εικονικά "bots". Ένα κοινό παράδειγμα ενός αμφίδρομου είναι ένα βοηθητικό πρόγραμμα UNIX (γνωστό ως "BotHunter") που εξετάζει τη συμπεριφορά "bot" μέσα σε ένα δίκτυο.
Η Techopedia εξηγεί τον Bothunter
Οι κατασκευαστές του Unix BotHunter το περιγράφουν ως "αλγόριθμο υπεράσπισης δικτύου" που ανιχνεύει ορισμένα είδη αυτοματοποιημένων σεναρίων, όπως spambots, σκουλήκια, adware και διάφορα είδη προγραμμάτων κακόβουλου λογισμικού. Το εργαλείο BotHunter προέρχεται εν μέρει από έναν αλγόριθμο που αναφέρεται ως "συσχέτιση διαλόγου δικτύου" που αναπτύχθηκε σε ιδιωτική έρευνα από εμπορικές ομάδες.
Χρησιμοποιώντας το εργαλείο ανάλυσης κυκλοφορίας δικτύου γνωστό ως Snort, η BotHunter αναλύει μεμονωμένες ανταλλαγές δεδομένων για να καταλάβει εάν αντιπροσωπεύουν ορισμένους τύπους κακόβουλων προγραμμάτων. Το BotHunter συγκρίνει τις συλλεγμένες διεργασίες του με μοντέλα ή προφίλ διαφόρων μολύνσεων από κακόβουλο λογισμικό. Με άλλα λόγια, αντί να καθορίζει τα πραγματικά δεδομένα που έχουν συγκεντρωθεί σε σχέση με τη βασική γραμμή για ό, τι είναι φυσιολογικό σε ένα δίκτυο, το BotHunter προσπαθεί να χρησιμοποιήσει τα προφίλ της δραστηριότητας λοίμωξης για να χαρακτηρίσει τι βρίσκει σε έναν δεδομένο κύκλο δικτύου.
Τα αυτοματοποιημένα σενάρια που χαρακτηρίζονται ως "bots" διαδραματίζουν ένα ευρύ φάσμα ρόλων στη μετάδοση δεδομένων σε παγκόσμια δίκτυα. Ενώ μερικά από αυτά μπορεί να είναι σχετικά αβλαβή, άλλα μπορούν να αναγνωριστούν ως ορισμένοι τύποι κυβερνοεπιτάξεων ή hacking. Τα εργαλεία όπως τα δύο προγράμματα βοηθούν τους επαγγελματίες ασφαλείας να δημιουργήσουν ασφαλέστερα συστήματα και να χρησιμοποιήσουν περισσότερα εργαλεία παρακολούθησης δικτύου για να προστατεύσουν τα ψηφιακά τους στοιχεία.
