Botnet to sieć zainfekowanych komputerów, serwerów lub urządzeń IoT, którymi napastnik steruje zdalnie, zwykle bez wiedzy ich właścicieli. Służy do ataków DDoS, wysyłania spamu, łamania haseł i kradzieży danych.
Jak powstaje botnet?
Napastnik infekuje urządzenia złośliwym oprogramowaniem, na przykład przez phishing lub niezałatane luki, a następnie łączy je z serwerem sterującym. Zainfekowane maszyny czekają na polecenia.
Do czego wykorzystuje się botnety?
- ataki DDoS, które przeciążają serwis ruchem,
- masowe wysyłanie spamu i phishingu,
- ataki brute force i credential stuffing,
- kradzież danych i kopanie kryptowalut.
Jak się chronić?
Aktualizuj urządzenia, zmieniaj fabryczne hasła, wyłączaj zbędne usługi i monitoruj nietypowy ruch wychodzący. Strony chroni przed ruchem botów zapora aplikacyjna (WAF) i ograniczanie liczby żądań.
Zainfekowane urządzenia, często kamery i routery z domyślnymi hasłami, są zdalnie sterowane z serwera dowodzenia. Jednym z głośnych przykładów była sieć Mirai z 2016 roku, która opierała się na urządzeniach IoT.
Zobacz w praktyce
Ochrona przed atakami brute force – jak zabezpieczam logowanie na stronie i serwerze 
Analiza logów serwera strony internetowej - poradnik 
Konfiguracja CDN – cache, czyszczenie i reguły