BotHunter - революционный метод в борьбе с бот-трафиком

Компания SRI Intrenational, совместно с техническим университетом Джорджии – ведут разработку нового инструмента для быстрой локализации traffic-ботов в сети.

Компания SRI Intrenational, совместно с техническим университетом Джорджии – ведут разработку нового инструмента для быстрой локализации traffic-ботов в сети.

Около месяца ей успешно  пользовались Государственные и Военные структуры. После завершения «теста» - BotHunter был представлен широкой публике.

Программа вводит новые схемы мониторинга сети, направленные на распознавание вторжения и координацию диалога, происходящего  в течение успешного заражения.

BotHunter – использует новую разновидность «общения», основанного на механизмах корреляции (взаимной связи). С их помощью распознаются шаблоны коммуникации на инфицированном компьютере. Программа ведет подробный журнал событий, связанных с подозрительными процессами.

Проект - бесплатен. Он имеет свой собственный honeynet (средство обучения), запущенный и поддерживаемый SRI. Сервис собирает и анализирует информацию о десятках новых заражений ежедневно. Так же, постоянно обновляется список потенциально опасных IP-адресов и DNS запросов.

Программа спроектирована и устойчиво работает в Linux Fedore, SuSE и Debian.

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.

comments powered by Disqus