Taula de continguts:
Definició: què significa Bothunter?
A la TI, un ambaŭunter és una eina proveïda per avaluar o treballar amb "bot" virtuals. Un exemple freqüent d’ambdós elements és una utilitat UNIX (coneguda com a "BotHunter") que mira el comportament "bot" dins d’una xarxa.
Techopedia explica Bothunter
Els creadors d'Unix BotHunter el descriuen com un "algorisme de defensa de xarxa" que detecta certs tipus de scripts automatitzats com ara correu brossa, cucs, adware i diferents tipus de programes maliciosos. L'eina BotHunter deriva parcialment d'un algorisme anomenat "correlació de diàleg de xarxa" desenvolupat en investigacions privades per grups comercials.
Amb l’eina d’anàlisi del trànsit de xarxa coneguda com a Snort, BotHunter analitza intercanvis de dades individuals per esbrinar si representen determinats tipus de processos maliciosos. BotHunter compara els seus processos recollits amb models o perfils de diverses infeccions per malware. En altres paraules, en lloc de definir les dades reals recollides en relació amb el que és normal en una xarxa, BotHunter tracta d'utilitzar perfils d'activitat d'infecció per caracteritzar el que es troba en un cicle de xarxa determinat.
Els scripts automatitzats caracteritzats com a "bot" tenen una gran varietat de papers en la transmissió de dades a les xarxes globals. Tot i que alguns poden ser relativament innocuos, d’altres es poden identificar com a certs tipus de ciberataques o pirateria. Eines com ambosunters ajuden els professionals de la seguretat a construir sistemes més segurs i a utilitzar més eines de control de xarxa per protegir els seus actius digitals.
