DNS-метод виявлення бот-мереж

Автор(и)

  • Олег Станіславович Савенко Хмельницький національний університет
  • Сергій Миколайович Лисенко Хмельницький національний університет
  • Кіра Юліївна Бобровнікова Хмельницький національний університет

Ключові слова:

синхронна скоординована активність в DNS-трафіку, бот-мережа, бот

Анотація

Запропоновано DNS-метод виявлення бот-мереж, заснований на властивості синхронної скоординованої активності інфікованих хостів в DNS-трафіку, який враховує нетипові для звичайних користувачів особливості поведінки, властиві багатьом видам ботнетів.

 

Біографії авторів

Олег Станіславович Савенко, Хмельницький національний університет

декан факультету програмування та комп'ютерних і телекомунікаційних систем, канд. техн. наук, доц.

Сергій Миколайович Лисенко, Хмельницький національний університет

канд. техн. наук, доц.

Кіра Юліївна Бобровнікова, Хмельницький національний університет

аспірант

##submission.downloads##

  • PDF
    Завантажень: 280
Переглядів анотації: 342

Як цитувати

[1]
О. С. Савенко, С. М. Лисенко, і К. Ю. Бобровнікова, «DNS-метод виявлення бот-мереж», ІТКІ, вип. 31, вип. 3, Лют 2015.

Номер

Том 31 № 3 (2014): Інформаційні технології та комп'ютерна інженерія

Розділ

Інформаційні технології та теорія кодування

Метрики

Завантаження

Дані завантаження ще не доступні.