Contenu
- Définition - Que signifie Bothunter?
- Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
- Techopedia explique Bothunter
Définition - Que signifie Bothunter?
En informatique, un bothunter est un outil conçu pour évaluer ou travailler avec des "robots" virtuels. Un exemple courant de bothunter est un utilitaire UNIX (appelé "BotHunter") qui examine le comportement "bot" au sein d'un réseau.
Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
Techopedia explique Bothunter
Les fabricants de l'Unix BotHunter le décrivent comme un "algorithme de défense du réseau" qui détecte certains types de scripts automatisés tels que les robots des spammeurs, des vers, des logiciels publicitaires et différents types de programmes malveillants. L'outil BotHunter est partiellement dérivé d'un algorithme appelé "corrélation de dialogue réseau" développé dans le cadre de recherches privées par des groupes de commerce.
À l'aide de l'outil d'analyse du trafic réseau appelé Snort, BotHunter analyse les échanges de données individuels pour déterminer s'ils représentent certains types de processus de programmes malveillants. BotHunter compare ses processus collectés à des modèles ou profils de diverses infections par programmes malveillants. En d'autres termes, plutôt que de définir les données réellement collectées par rapport à la ligne de base de ce qui est normal dans un réseau, BotHunter tente d'utiliser des profils d'activité d'infection pour caractériser ce qu'il trouve dans un cycle de réseau donné.
Les scripts automatisés qualifiés de "bots" jouent un grand nombre de rôles dans la transmission de données sur des réseaux mondiaux. Si certaines d’entre elles peuvent être relativement inoffensives, d’autres peuvent être identifiées comme certains types de cyberattaques ou de piratage. Des outils tels que bothunters aident les professionnels de la sécurité à créer des systèmes plus sécurisés et à utiliser davantage d'outils de surveillance du réseau pour protéger leurs ressources numériques.