بررسی نحوه عملکرد بات نت های مبتنی بر کانال های پنهان

بررسی نحوه عملکرد بات نت های مبتنی بر کانال های پنهان

امروزه بات نت ها یکی از مهمترین تهدیدات در برابر زیرساخت اینترنت شناخته می شوند. هر بات نت گروهی از میزبانهایی است که با کد مخرب یکسانی آلوده شده و از طریق یک یا چند سرویس دهنده فرمان و کنترل توسط مهاجم از راه دور هدایت می شوند. هم زمان با ارائه پیشنهادهای جدید برای شناسایی بات نت ها، مهاجمین از روش های مقاوم تری جهت عدم شناسایی بات نت خود استفاده می کنند. از آنجایی که با شناسایی کانالهای فرمان و کنترل به آسانی میتوان بات نت های مختلف را متلاشی کرد، شناسایی این کانالها در روش های تشخیص بات نت از اهمیت زیادی برخوردار است.

مهاجمین با هدف افزایش طول عمر بات نت های خود از استراتژی های متفاوتی برای ایجاد کانال های فرمان و کنترل استفاده می کنند. از این رو بات نت های مختلف با سازوکارهای مختلفی ایجاد شده اند. در این پژوهش سعی شده است که به بررسی انواع مختلف کانال های فرمان و کنترل در بات نت ها و روشهای مختلفی که مهاجمان از آن برای کنترل بات های خود استفاده می کنند، پرداخته و روش های مختلفی را که برای تشخیص این نوع بات نت ها معرفی شده اند بیان شود.