حملات سايبري مبتني بر شبكه‌هاي بات و راه‌هاي مقابله با آن

Botnet-based cyber attacks and the methods of confronting them

يكي از تهديدات روزافزون در اينترنت و شبكه‌هاي كامپيوتري، شبكه‌هاي بات مي‌باشد. يك شبكه بات شبكه‌اي از كامپيوترهاي آلوده‌ي متصل به اينترنت است كه تحت كنترل سرور دستور و كنترل قرار دارند و براي حملات اينترنتي همچون حملات ممانعت از سرويس و فرستادن هرزنامه مورد استفاده قرار مي‌گيرند. شبكه‌هاي بات با شناسايي سيستم‌هاي آسيب‌پذير موجود در شبكه و به مصالحه در آوردن آنها، حيطه‌ي تحت كنترل خود را گسترش مي‌دهند. شبكه‌هاي بات به سرعت در حال پيشرفت هستند و از تكنولوژي‌هاي جديد همچون تغييرات پي‌درپي سريع يا نظير به نظير براي به دام انداختن كاربران و افزايش حفاظت از كامپيوترهاي آلوده خود بهره مي‌برند. در اين مقاله ضمن معرفي مفاهيم مرتبط با شبكه هاي بات، نحوه‌ي ايجادو انتشار آن‌ه در سامانه هاي نيروهاي مسلح جمهوري اسلامي ايران بررسي گرديده و درنهايت پيشنهادهايي براي افزايش امنيت شبكه هاي مورد استفاده در نيروهاي مسلح ارائه گرديده است.

One of the rising threats of the Internet and computer networks are Bot networks. A Botnet is a network of infected computers connected to the Internet that is controlled by command and control servers and is used for Internet attacks such as denial of service attacks, and for sending spams. Botnets expand their sphere of control by detecting vulnerable systems in the web and compromising them. Botnets are rapidly improving and they use new technologies such as Fast flux to trap more users and enhance the protection of infected computers for their own benefit. In this paper, the Botnet-related concepts are introduced, their development and expansion is explained and after and examination of the threats created by them, the methods of detecting and dealing with them in the IRI Armed Forces systems are studied. Finally, suggestions for the enhancement of network security in the Armed Forces are proposed.