Botnet Trafiği Nasıl Engellenir? Ağdan Temizleme ve C&C Takibi

Ağdaki Zombiler: Botnet Tehlikesi

Botnet, bir saldırganın binlerce bilgisayarı (belki sizinkini de!) köleleştirerek başka bir yere saldırtmasıdır. Bilgisayarınız normalden daha yavaş çalışıyorsa ve ağ trafiğinde sürekli "beklenmedik" yerlere bağlanmaya çalışıyorsa, bir 'Botnet' parçası olmuş olabilirsiniz.

Nasıl Tespit Edilir?

Botlar, sahiplerinden komut almak için belirli periyotlarla dısarıdaki bir IP'ye (Command & Control - C&C) minik paketler gönderir. Bu periyodik sinyallere 'Beaconing' denir.

ACKLOG C&C Analytics: Manuel olarak milyarlarca paket içinden bu sinyalleri yakalayamazsınız. ACKLOG SIEM, güncel siber istihbarat (Threat Intel) ağlarını kullanarak, ağınızdaki bir bilgisayarın bilinen bir Botnet merkezine bağlanmaya çalıştığını anında görür ve bağlantıyı keser. ACKLOG ile ağınızı zombilerden temizleyin.