Botnet

Om botnett
Beskytt PC-en
Slik avdekker du misbruk

Om botnett

Fjernstyrer PC-en

En zombie eller bot (av robot) er en datamaskin som kan kontrolleres utenfra. Denne kan inngå i et botnett, som er en samling av slike maskiner. Som regel aner ikke eierne at de har blitt angrepet, og merker kanskje bare at maskinen er litt treg innimellom.

Alle kan bli en bot

Alle maskiner på Internett kan bli infisert med ondsinnet kode, som trojanere, virus, ormer og lignende. Noen slike kan gjøre PC-en til en robot. Dette gjelder særlig datamaskiner som ikke har oppdaterte programmer, eller mangler antivirus. Se veiledningen ”Sikre PC-en din!”

Kriminelle formål

Botnettene tar nytte av PC-kraften og bredbåndstilknytningen, og kan brukes til massive angrep og utsendelser av store mengder spam og virus. Nettverkene eller bot-programvare blir derfor leid ut eller solgt til spammere og utpressere.

Står og venter på instruks

Når PC-en er infisert vil den åpne en kanal (port) ut mot omverdenen. Her mottas instruksjoner - for eksempel om å delta i et tjenestenektangrep. Siden de fleste nå har bredbåndstilknytning vil PC-en ofte stå parat døgnet rundt, og kan dermed lettere misbrukes.

Beskytt PC-en

Installer antivirus

Antivirusprogrammer kan hindre at bakdører og bot-programvare blir installert. Antivirus er stopper imidlertid ikke alt, fordi det ofte går flere timer fra et virus blir registrert til en oppdatering foreligger. På denne tiden kan nettopp et botnett sørge for at viruset blir spredt.

Oppgrader fortløpende

Sikkerhetsoppgradering av alle systemer og applikasjoner er også viktig, siden nyoppdagede sårbarheter utnyttes i løpet av svært kort tid.

Sjekk konfigurasjonen

Mange datamaskiner tilbyr tjenester som ikke er i bruk, men som kan åpne for inntrengere. Skanningsverktøy som for eksempel nmap kan avdekke slike tjenester.

Aktiver brannmuren

Brannmurer kan filtrere bort noe trafikk, men vil ofte ikke oppdage trafikk fra innsiden - for eksempel henvendelser fra en virusinfisert maskin til en bot-kontroller.

Dobbeltsjekk beskyttelsen

Ondsinnet programvare kan skru av både antivirus og brannmur. Så sjekk jevnlig om disse fortsatt er aktivert.

Les mer

Virus (Veiledning)
Brannmur (Veiledning)
Sikkerhetsoppdatering (Veiledning)

Slik avdekker du misbruk

Er datamaskinen treg?

Når PC-en misbrukes kan det påvirke både ytelse og nettforbindelse. Treg respons kan imidlertid ha andre årsaker, og er også vanskelig å avdekke dersom misbruket skjer på nattetid.

Skann og overvåk datamaskinen

Gjennomfør regelmessig skanning etter kjent bot-programvare. De fleste antivirusprogrammer har støtte for skanning av hele filsystemet, og for kontinuerlig overvåking av PC-en.

Les mer

DoS og DDoS (Veiledning)
Sosial manipulering (Veiledning)
Phishing (Veiledning)

Denne ukens ansvarlige for spørsmål og svar

Har du spørsmål om informasjonssikkerhet? Spør oss i NorSIS!