Съдържание
- Определение - Какво означава ботунтер?
- Въведение в Microsoft Azure и Microsoft Cloud | В това ръководство ще научите какво представлява компютърните изчисления и как Microsoft Azure може да ви помогне да мигрирате и стартирате бизнеса си от облака.
- Техопедия обяснява Ботунтер
Определение - Какво означава ботунтер?
В ИТ, и дветеunter е инструмент, предвиден за оценка или работа с виртуални "ботове". Често срещан пример за обантера е UNIX програма (известна като "BotHunter"), която разглежда поведението на "бот" в мрежата.
Въведение в Microsoft Azure и Microsoft Cloud | В това ръководство ще научите какво представлява компютърните изчисления и как Microsoft Azure може да ви помогне да мигрирате и стартирате бизнеса си от облака.
Техопедия обяснява Ботунтер
Създателите на Unix BotHunter го описват като "алгоритъм за защита на мрежата", който открива определени видове автоматизирани скриптове като спам ботове, червеи, рекламен софтуер и различни видове зловредни програми. Инструментът BotHunter е частично извлечен от алгоритъм, наричан "мрежова диалогова корелация", разработен в частни изследвания от търговски групи.
Използвайки инструмента за анализ на мрежовия трафик, известен като Snort, BotHunter анализира отделни обмени на данни, за да разбере дали те представляват определени видове процеси на зловреден софтуер. BotHunter сравнява събраните процеси с модели или профили на различни злонамерени програми. С други думи, вместо да дефинира действително събраните данни спрямо изходното ниво за нормалното в една мрежа, BotHunter се опитва да използва профили на активност на инфекция, за да характеризира това, което намира в даден мрежов цикъл.
Автоматизираните скриптове, характеризиращи се като „ботове“, играят голямо разнообразие от роли в предаването на данни в глобалните мрежи. Докато някои от тях могат да бъдат сравнително безобидни, други могат да бъдат идентифицирани като определени видове кибератаки или хакерство. Инструменти като и двете ловни помагат на специалистите по сигурността да изграждат по-сигурни системи и да използват повече инструменти за мониторинг на мрежата, за да защитят своите цифрови активи.