Botnet гэж юу вэ?
Botnet буюу хортой программаар халдварлагдаж, халдагчийн алсын удирдлагад орсон интернэтэд холбогдсон төхөөрөмжүүдийн сүлжээ гэж юу болох, түүнийг хэрхэн илрүүлдэг тухай.
Энэ зааврыг Bitdefender-ийн албан ёсны нийтлэлээс AI-аар орчуулж, автоматаар шалгасан. Алдаа олбол доорх «Үгүй»-г дарж мэдэгдээрэй.
Товчхондоо
- Botnet бол хортой программаар халдварлагдсан, халдагч алсаас удирддаг төхөөрөмжүүдийн сүлжээ.
- DDoS халдлага, өгөгдөл хулгайлах, спам илгээхэд ашиглагддаг.
- Сигнатурт суурилсан болон зан төлөвт суурилсан аргаар илрүүлдэг.
Botnet гэдэг нь bot гэж нэрлэгдэх интернэтэд холбогдсон олон төхөөрөмжөөс бүрдсэн сүлжээ юм. «Botnet» гэдэг үг нь «robot» (робот) ба «network» (сүлжээ) гэсэн үгсийн нийлбэр. Эдгээр төхөөрөмж бүр халдагчид тэднийг алсаас удирдах боломж олгодог хортой программаар халдварлагдсан байдаг. Ингэснээр botnet-ийг тархсан үйлчилгээ саатуулах халдлага (DDoS), өгөгдөл хулгайлах, спам илгээхэд ашиглаж, халдагч төхөөрөмж болон түүний холболтод хандах боломжтой болдог.
Bot нь алсын сервертэй, эсвэл ойролцоох бусад bot-той холбогдоод botnet-ийг удирдагчаас заавар хүлээдэг. Ингэж халдагч олон тооны компьютерийг хортой зорилгоор удирддаг.
Botnet ихэвчлэн дэлхий даяар тархсан байдаг тул төхөөрөмж бүрийг тус тусад нь илрүүлж, тусгаарлаж, засах шаардлагатай. Bot-ийн халдлагыг илрүүлэх нэг арга бол «сигнатурт суурилсан систем» бөгөөд программ хангамж хүсэлтийн пакет дахь хэв маягийг илрүүлэхийг оролддог. Гэвч халдлага улам нарийн болж байгаа тул мянга мянган хүсэлтээс хэв маяг ялгах боломжгүй болж, энэ арга үргэлж үр дүнтэй байж чадахгүй.
Мөн bot-оос сэргийлэх зан төлөвт суурилсан арга бий. Энэ нь bot-ийг хүнээс ялгахыг зорьдог: хүний бус зан төлөв болон мэдэгдэж буй bot-ийн зан төлөвийг таньж, хэрэглэгч, хөтөч, сүлжээний түвшинд хэрэглэж болно.
Bitdefender-ийн албан ёсны англи нийтлэлээс орчуулж, Монголд тааруулав.
Энэ заавар тус болсон уу?