Apa itu Botnet? Bagaimana cara mendeteksinya?

Nama Botnet cukup banyak di dunia cyber, tapi apa itu Botnet ? bagaimana Anda dapat mendeteksi dan menghapus Botnet? Hari ini kita akan membahas tentang topik ini.

Apa itu Botnet?

Botnet adalah suatu jaringan memasukkan robot-robot perangkat lunak, atau bots, yang dijalankan secara otonomi dan secara otomatis. Mereka bekeja sebagai Zombie yang disusupkan pada jaringan komputer menggunakan perangkat lunak yang bisa dijalankan dimonitor dan diperintahkan bereaksi oleh pembuatnya (Master refer).

Sebuah botnet adalah sekumpulan program yang saling terhubung melalui Internet yang berkomunikasi dengan program-program sejenis untuk melakukan tugas tertentu. Botnet bisa dipakai untuk menjaga keamanan kanal IRC, mengirimkan surel spam, atau berpartisipasi dalam serangan DDos. Kata botnet berasal dari dua kata, robot dan network. - Wikipedia

Mendeteksi botnet

Mendeteksi botnet bisa sangat sulit, karena bot ini dirancang untuk beroperasi tanpa sepengetahuan pengguna. Tapi , ada beberapa tanda-tanda umum yang dapat Anda temukan jika komputer terinfeksi dengan virus ini. salah satu nya adalah :

• lalu lintas IRC ( bot master dan botnet menggunakan IRC untuk komunikasi )
• lalu lintas SMTP yang tinggi .
• popup tak terduga .
• komputasi lambat dengan penggunaan CPU yang tingg .
• Lonjakan lalu linta , terutama di Port 6667 ( yang digunakan untuk IRC ), Port 25 ( yang digunakan untuk email spamming ), dan Port 1080 ( yang digunakan oleh proxy server )
• pesan keluar yang tidak dikirim oleh pengguna
• Masalah dengan akses Internet

Beberapa metode untuk mencegah Botnet adalah:

• Jaringan baselining : Kinerja dan aktivitas jaringan harus dipantau maka perilaku jaringan yang tidak teratur jelas.
• Software patch : Semua software di komputer Anda harus terus up-to -date terutama patch keamanan.
• Kewaspadaan : Pengguna harus dilatih untuk melindungi dari kegiatan yang menempatkan mereka pada risiko tinggi infeksi bot atau malware lainnya.
• alat anti - Botnet : alat anti - botnet dapat digunakan untuk mendapatkan hasil terbaik.

Cara Menghapus Botnet

Mendeteksi Botnet dengan Software cukup berguna tanpa harus ada keterampilan untuk penghapusan botnet. Setelah bot terdeteksi di komputer, itu harus dihapus sesegera mungkin menggunakan perangkat lunak keamanan yang memang di khususkan untuk Botnet.