Главная→Блог→Новости→ 7 июл 2009→Damballa: врага надо знать в лицо
Компания Damballa, специализирующаяся на мониторинге ботнетов, опубликовала познавательную аналитическую статью, в которой рассматриваются сильные и слабые стороны разных форм организации ботнетов с целью выстраивания адекватной тактики защиты корпоративных сетей.
На основании схемы распространения команд бот-агентам описываются следующие разновидности сетевой архитектуры: звездообразная с единым управляющим центром, мультисерверная, иерархическая, нерегулярная (децентрализованная). Две последние в силу своей сложности страдают от внутренних задержек, но более жизнеспособны.
В статье также рассматриваются варианты технологии динамической перерегистрации (fast-flux) IP-адресов и доменов, которая позволяет бот-агентам поддерживать связь с центром управления и DNS-серверами, маскируя жизненно важный веб-хостинг.
|
07 июл 2009, 14:45
Первоисточник Постоянно читаю новости на сайте и неоднократно замечаю, что нет никаких ссылок на оригинальную статью. |
|
2 |
|
07 июл 2009, 15:34
Re: Первоисточник Забыл упомянуть, что читаю новости по RSS-подписке. А там как раз нет ничего :( |
Ссылки по теме
Также в аналитике
В блоге