Semalt protiv Boneta - načini za borbu protiv njih

Boneti rade u sprezi s porobljenim računalima i zombijima i zaraze veliki broj uređaja u cijelom svijetu. Bonetnet je skup kompromitiranih računala koja su oteta i sada se koriste za obavljanje nekih ilegalnih zadataka. Hakeri ne trebaju koristiti vašu IP adresu za napad na vaš uređaj. Umjesto toga, oni jednostavno stvaraju ogromne mreže zombi računala i upravljaju različitim uređajima s udaljene lokacije.

Botnetsi su započeli svoj biljeg 2001. godine kada su financijski motivirani hakeri poslali sumnjive kodove putem interneta i napali velik broj nezaštićenih uređaja bez znanja korisnika.

Ovdje je Artem Abgari, vodeći Semaltov stručnjak, raspravljao o različitim načinima borbe protiv botneta na mreži.

1. Unajmite usluge web filtriranja

Usluge web filtriranja su trenutno najbolje i najpouzdanije. Oni pomažu u skeniranju naših sustava radi mogućih problema i neobičnog ponašanja. Također, ove usluge skeniraju zlonamjerne aktivnosti i blokiraju web mjesta koja vam šalju sumnjive posjete. FaceTime komunikacije, Websense i Cyveillance neki su primjeri usluga web filtriranja o kojima možete ovisiti. Oni prate vaše mrežne aktivnosti i sprječavaju vaše uređaje od sumnjivih stvari, poput preuzimanja JavaScripta i izvođenja snimki zaslona. Osim toga, oni trikuju na mrežne mreže i čine vaše iskustvo pregledavanja pouzdanim i prijateljskim u velikoj mjeri.

2. Prebacite preglednike

Drugi način borbe protiv botneta je zamjena vaših web preglednika. Standardizirajte na preglednike koji nisu Internet Explorer i Firefox. Ova su dva preglednika laka žrtva hakera i ne pokazuju željene rezultate ako ih napadnu botneti. Najbolja opcija je Google Chrome koji nema alternativu. Maci su statički sigurni od botneta, a s tim je dobro i Linux.

3. Onemogućite skripte

Ekstremna, a opet predivna mjera je to da se preglednici potpuno onemoguće iz skripte, ali to bi moglo otežati produktivnost vaših web stranica i web-baziranih aplikacija. Ovo nije prikladna opcija za tvrtke i pojedince koji rade kao freelanceri i puno zarađuju od svojih web stranica.

4. Ugradite sustave za sprečavanje provale i otkrivanje provale

Drugi zanimljiv i koristan način je aktiviranje nekih sustava za sprečavanje provale i otkrivanje provale. Na primjer, ako vaš uređaj puše na Internet Relay Chat, možete implementirati bilo koji od dva sustava da ga odmah zaštitite. IPS prati ponašanje vašeg uređaja i označava HTTP napade koji su teško uočeni, što znači da implementacija dva sustava može imati koristi za vas i vaš uređaj.

5. Zaštitite sadržaj koji je stvorio korisnik

Važno je redovito štititi sadržaj koji je stvorio korisnik, tako da on ne postane žrtva pisca zlonamjernog softvera na mreži. Dan Hubbard, predsjednik Websensea, kaže da je jedno od glavnih problema web stranica koje je stvorio korisnik fenomen Web 2.0.

6. Koristite alate za sanaciju

Ako je vaš stroj zaražen, koristite alate za sanaciju. Tvrtke poput Symanteca koriste takve alate redovito jer pomažu u otkrivanju i čišćenju svih vrsta rootkita i botneta. Na taj način možete odabrati tko bi trebao posjetiti vašu web stranicu, a tko ne. Na kraju će poboljšati opću kvalitetu vaše web stranice i spriječit će sustav od rootkita i botnet infekcija.