สารบัญ:
คำจำกัดความ - Bothunter หมายถึงอะไร?
ในฝ่ายไอทีทั้งคู่เป็นเครื่องมือที่มีไว้เพื่อประเมินหรือทำงานกับ "บ็อต" เสมือน ตัวอย่างทั่วไปของ Bothunter คือยูทิลิตี UNIX (ที่รู้จักกันในชื่อ "BotHunter") ที่ดูพฤติกรรม "bot" ภายในเครือข่าย
Techopedia อธิบาย Bothunter
ผู้ผลิต Unix BotHunter อธิบายว่ามันเป็น "อัลกอริทึมการป้องกันเครือข่าย" ที่ตรวจจับสคริปต์อัตโนมัติบางประเภทเช่นสแปมบอทเวิร์มแอดแวร์และโปรแกรมมัลแวร์ประเภทต่างๆ เครื่องมือ BotHunter มาจากอัลกอริทึมบางส่วนที่เรียกว่า "เครือข่ายความสัมพันธ์โต้ตอบ" ที่พัฒนาขึ้นในการวิจัยส่วนตัวโดยกลุ่มการค้า
การใช้เครื่องมือวิเคราะห์ทราฟฟิกของเครือข่ายที่รู้จักกันในชื่อ Snort นั้น BotHunter จะวิเคราะห์การแลกเปลี่ยนข้อมูลส่วนบุคคลเพื่อพิจารณาว่าเป็นตัวแทนของกระบวนการมัลแวร์บางประเภทหรือไม่ BotHunter เปรียบเทียบกระบวนการที่รวบรวมกับแบบจำลองหรือโปรไฟล์ของการติดเชื้อมัลแวร์ต่างๆ กล่าวอีกนัยหนึ่งแทนที่จะกำหนดข้อมูลที่เก็บรวบรวมจริงกับพื้นฐานสำหรับสิ่งที่เป็นปกติในเครือข่าย BotHunter พยายามใช้โปรไฟล์ของกิจกรรมการติดเชื้อเพื่อระบุลักษณะสิ่งที่พบในวงจรเครือข่ายที่กำหนด
สคริปต์อัตโนมัติที่มีลักษณะเป็น "บ็อต" มีบทบาทหลากหลายในการรับส่งข้อมูลข้ามเครือข่ายทั่วโลก ในขณะที่บางส่วนของพวกเขาอาจไม่เป็นพิษเป็นภัย แต่บางคนสามารถระบุว่าเป็นประเภทของการโจมตีไซเบอร์หรือแฮ็ค เครื่องมือเช่นตู้ทั้งสองช่วยผู้เชี่ยวชาญด้านความปลอดภัยในการสร้างระบบที่ปลอดภัยมากขึ้นและใช้เครื่องมือตรวจสอบเครือข่ายมากขึ้นเพื่อปกป้องทรัพย์สินดิจิตอลของพวกเขา
