ما هو botnet؟
أ botnet او روبوت الشبكه هي مجموعة من اجهزة الكمبيوتر تشغيل تطبيقات الحاسوب التي تسيطر عليها والتلاعب بها إلا من قبل المالك او برمجيات المصدر. وقد botnet قد تشير الى مشروع شبكة من عدة حواسيب ان برنامج تجهيز حصة منها.
على الرغم من عادة ، عندما يتكلم الناس عن botnets ، انهم يتحدثون عن مجموعة من اجهزة الكمبيوتر المصابين بهذا النوع من الروبوت الخبيثه البرمجيات ، Bots ، التي تمثل تهديدا لامن الكمبيوتر المالك. الروبوت البرامج مرة واحدة (المعروف أيضا باسم البرامج الخبيثه او البرامج الضاره) وقد تم بنجاح تركيب في الكومبيوتر ، ويصبح هذا الكمبيوتر الكسول او طائرة بلا طيار ، وغير قادرة على مقاومه الاوامر من قائد البناء والتشغيل والنقل.
أ botnet قد تكون صغيرة او كبيرة تبعا لدرجة تعقيد وتطور من Bots المستخدمة. Botnet كبير قد تكون مكونة من عشرة آلاف فرد الكسالي. Botnet صغيرة ، ومن ناحية اخرى قد تكون مؤلفة من الف فقط من الطائرات بدون طيار. في العادة ، من اصحاب الحواسيب الكسول لا اعرف ان اجهزة الكمبيوتر وأجهزة الكمبيوتر موارد يجري عن بعد والتي تسيطر عليها للاستغلال من قبل فرد أو مجموعة من البرامج الضاره بساق زاحفه من خلال أي آر سي (الايرسي)
وهناك أنواع مختلفة من Bots الخبيثه التي سبق لها ان المصابين لا تزال مستمرة وانها تصيب شبكة الانترنت. بعض Bots لها الموزعات -- بالخط الذي يتيح لها ان تصيب اجهزة الكمبيوتر الاخرى (وهذا هو السبب الذى يجعل بعض الناس على النحو الذي يطلق على فيروسات الكمبيوتر botnets) -- في حين ان بعض انواع Bots الاصغر ليس لديها مثل هذه القدرات.
أنواع مختلفة من Bots
وهنا لائحة الاكثر استعمالا Bots في شبكة الانترنت اليوم ، والقيادة وخصائصها المحددة.
Xtrembot ، agobot ، forbot ، phatbot
وهذه هي افضل المعروف حاليا Bots مع اكثر من 500 صيغ في شبكة الانترنت اليوم. البناء والتشغيل والنقل باستخدام هو مكتوب ج + + مع مرور بوصفها قدرات المجمع والرخصه العامة باعتبارها مصدرا من مصادر القانون. هذه Bots ويمكن ان تتراوح من بسيطة الى حد كبير خلاصة الوحدة القائمة على التصاميم. ونظرا للنهج الوحدات القياسيه ، اضافة الاوامر او الماسحات الضوءيه لزيادة كفاءتها في الاستفادة من نقاط الضعف الى حد ما سهلة. ويمكن استخدام علبة الشم libpcap المكتبه ، NTFS والاعلانات pcre. Agobot هو متميزه تماما في انه هو الوحيد البناء والتشغيل والنقل التي تستخدم بروتوكولات اخرى الى جانب السيطرة على المركز.
Urxbot ، sdbot ، urbot وrbot
مثل السابق النوع من البناء والتشغيل والنقل ، وتنشر هذه Bots بموجب الترخيص العام ، ولكن على خلاف المشار اليها اعلاه Bots هذه Bots اقل الموجز في تصميم وكتب في المجمع ج بداءيه اللغة. ورغم ان تنفيذه هو اقل تنوعا واقل sohisticated تصميمها ، وهذه النوع من Bots معروفة جيدا وتستخدم على نطاق واسع في شبكة الانترنت.
GT - Bots mirc وتقوم Bots
Bots يملك الكثير من هذه الاصدارات في شبكة الانترنت اساسا بسبب mirc هو واحد من أكثر الزبائن لاستخدام المركز ويندوز. GT تقف لتهديد عالمي وهو الاسم الشائع لBots كتب باستخدام mirc. GT - Bots الاستفادة من mirc دردشه العملاء لاطلاق مجموعة من ثنائيات (dlls اساسا) والكتابات ؛ على مخطوطات وغالبا ما يكون امتدادات الملفات. MRC.
استخدامات الخبيثه botnets
أ botnet يمكن ان يكون لها الكثير من التطبيقات الخبيثه. ومن بين الاكثر شعبية في استخدامات botnets هي كما يلي :
هجمات الحرمان من الخدمة
أ botnet يمكن ان يستخدم كوسيله للتوزيع والحرمان من الخدمة للاسلحه النووية. أ botnet الهجمات شبكة او نظام حاسوبي لغرض تعطيل الخدمة من خلال فقدان الربط او الاستهلاك للضحيه الشبكه اثقال وعرض النطاق الترددى من الموارد للضحيه نظام الحاسوب. Botnet هجمات تستخدم ايضا الى انزال اضرار او منافس شبكة الانترنت.
اي خدمة شبكة الانترنت يمكن ان تكون هدفا من قبل botnets. ويمكن ان يتم ذلك عن طريق اغراق الموقع مع بروتوكول انتقال النص المتشعب او متكررة - نشرة المجلس عبارات البحث. وهذا النمط من الهجوم في مستوى اعلى البروتوكولات التي تستخدم لزيادة اثار هجوم ايضا توصف بأنها spidering.
سبام ومراقبة حركة المرور
أ botnet يمكن ان تستخدم ايضا للاستفادة من مصاب الكمبيوتر برنامج التعاون الفنى / الملكيه الفكريه 'جوارب بالوكاله لبروتوكول التطبيقات الربط الشبكي. وبعد تعريض الكمبيوتر ، ويمكن استخدام botnet قائد وحدة المصابين (أ الكسول) بالاشتراك مع غيرها من الكسالي في تقريره botnet (روبوت الشبكه) لحصاد عناوين البريد الالكتروني او ارسال كميات هاءله من البريد المزعج او سرقة معلومات خاصة.
وعلاوة على ذلك ، البناء والتشغيل والنقل ويمكن ايضا ان تكون بمثابة علبة متشمم لايجاد واعتراض البيانات الحساسة المرور عبر آلة المصابين. ان هذه البيانات النمطيه Bots أبحث عن اسم المستخدم وكلمات السر هي التي botnet قائد يمكن ان تستخدم لتحقيق مكاسب شخصية له. بيانات عن منافس botnet تركيبها فى نفس الوحدة ايضا الملغومه ذلك botnet قائد يمكن ان اختطاف هذا botnet اخرى.
Keylogging وسرقة الهوية الجماعية
برمجيات التشفير ضمن الضحايا في معظم وحدات يمكن ردع Bots من حصاد أي معلومات حقيقية. وللأسف ، فإن بعض Bots تكيفت مع ذلك عن طريق تركيب برنامج keylogger في المصابين الآلات. Keylogger مع البرنامج ، يمكن لصاحب البناء والتشغيل والنقل ترشيح استخدام البرنامج فقط لجمع الرئيسية تسلسل طبع قبل او بعد للاهتمام بأي بال أو كلمات رئيسية مثل ياهو البريد الالكتروني. وهذا هو احد الاسباب الكامنة وراء ضخمة لسرقة حسابات بأي بال السنوات العديده الماضية.
Bots يمكن ان تستخدم ايضا بصفتها وكيلا لسرقة الهوية الجماعية. وهي تفعل ذلك عن طريق التظاهر او سرقة معلومات خاصة ان الشركة مشروعة من أجل اقناع المستخدمين الى تقديم المعلومات الشخصيه وكلمات السر. وصلة اصطياد الضحايا في هذه الرسائل يمكن ان يؤدي ايضا الى المزيف بأي بال ، ايباي او مواقع اخرى للاحتيال على المستخدم في الطباعه على الآلة الكاتبه في اسم المستخدم وكلمة المرور.
انتشار botnet
Botnets يمكن ان تستخدم ايضا لنشر botnets الاخرى في الشبكه. وهي تفعل ذلك عن طريق اقناع المستخدم لتحميل وبعد ذلك يتم تنفيذ البرنامج عن طريق بروتوكول نقل الملفات ، http:// او البريد الالكتروني.
الدفع لكل انقر نظم تعاطي
Botnets يمكن استخدامها لتحقيق مكاسب مالية عن طريق اتمته النقرات على دفع لكل انقر فوق النظام. وحدات للخطر يمكن ان تستخدم تلقائيا انقر على موقع على تفعيل المتصفح. ولهذا السبب ، botnets وتستخدم ايضا لكسب المال من 'sAdSense صور وغيرها عن طريق استخدام البرامج التابعة لالكسالي مصطنعة زيادة انقر للدعايه المضاده.
علامة ما هو botnet؟
