BotSniffer: система раннего обнаружения ботов в локальной сети

[VojToshik]

Все гениальное - просто

[zzeus]

Заплатки уже вышли! срочно обновляем наши ботнеты, Ватсон!

[kiwi]

какие-то тупые ботнеты описаны, однако

[pgrishin]

ммм, расскажите кто-нибудь авторам BotSniffer о honey pot-ах, и, например, snort

[ALIron]

Мне одному кажется или два предыдущих оратора слегка спалились =)?

[altmind]

что нового в программе и чем она отличается от упомянутых BotHunter, BotMiner и BotProbe?

[Nieri]

чет похоже на бредок из оперы "анти-сниффер", к которому собственноручно в течении двух часов был написан "анти-анти-сниффер". удачки ребятам из жоржии

[skeeet]

Ну это совсем пионерские ботнеты какие-то будут ловиться. В нормальных там и управление можно похитрее сделать, и все боты разом активность могут не проявлять... Даже банально случайным образом сделав задержку на команду (к примеру в интервале до 6 часов) эта защита обходится.

[Nieri]

ни разу ни видел, чтоб кто-то замутил сеть, в которой все боты за апдейтами синхронно ломятся. рандомайз 3h - это как минимум

[spanasik]

на мой взгляд, тут гораздо интереснее вариант:
http://www.xakep.ru/post/36312/default.a…

[XuMiX]

>Дело в том, что все боты демонстрируют одинаковое поведение.
>В один и тот же момент они одновременно начинают или рассылать информацию, или сканировать сеть.
ботнеты пятилетней давности описаны, опять академики....