روشی برای تشخیص بات نت ها از طریق تحلیل ترافیک DNS

امروزه بات نت ها به عنوان جدی ترین تهدید در مقابل زیرساخت اینترنت شناخته می شوند .بات نت به گروهی از میزبان های آلوده به کد مخرب یکسان گفته می شود که مهاجم آن ها را با استفاده از سرویس دهنده های فرمان و کنترل از راه دور کنترل می کند .مهاجمین از تکنیک های متفاوتی جهت مخفی کردن و فعال نگه داشتن این سرویس دهنده ها استفاده می کنند .در بات نت های نسل جدید، مهاجمین با استفاده از روش های تغییر پی درپی دامنه و تغییر روزانه ی نام دامنه ی این سرویس دهنده ها، سعی در جلوگیری از قرار گرفتن آن ها در فهرست های سیاه دارند .حتی بسیاری ازبات نت های شناخته شده ی سال های قبل نیز امروزه از این روش استفاده می کنند. گستردگی ارتباطات، به اشتراک گذاری منابع، حس کنجکاوی، کسب پول، جمع آوری اطلاعات و به دست آوردن ظرفیت منابع، انگیزههایی برای ایجاد باتنت است. علاوه بر این ها باید انگیزههای سیاسی، اقتصادی و نظامی را نیز اضافه نمود. هدف ما در این مقاله ارائه روشی جامع و کامل برای تشخیص باتنتهایی است که از تغییرات پیدرپی نام دامنه در ترافیکDNS استفاده میکنند و به صورت الگوریتمی تولید می شوند. روش ما قابلیت تشخیص بات نتهای شناخته شده و همچنین ناشناختهای که از این روش استفاده می کنند را دارا هست.

کلیدواژه ها:

بات نت ، فضای سایبری ، هرزنامه ، تغییر پی درپی دامنه ، الگوریتم تولید نام دامنه