Signaturbasierte Erkennung und Prävention von Botnetzen

In diesem Buch haben wir die Durchführbarkeit von ausgehendem Datenverkehr, d.h. Extrusionen, zur Erkennung und Verhinderung von Angriffen, die durch Botnets verursacht werden, analysiert. Als Teil des Buches wurde ein netzwerkbasiertes Erkennungs- und Präventionssystem für Botnets namens N-EDPS vorgeschlagen. Eine Reihe von Botnet-Profilen zusammen mit IP-Adressen von infizierten Computern, IP-Adressen von C & C-Servern von Botnets und IP-Adressen von Malware-Download-Zentren wurden während des Live-Betriebs des vorgeschlagenen N-EDPS identifiziert. Im ersten Teil der Studie wird ein Überblick über das Botnet-Problem, die Botnet-Verteidigung, die Überprüfung der Verteidigungsmechanismen sowie deren Vor- und Nachteile gegeben. Der zweite Teil der Studie konzentriert sich auf die Problemformulierung und den Versuchsaufbau des N-EDPS. Im dritten Teil werden die verschiedenen erzielten Ergebnisse diskutiert. Der letzte Teil der Arbeit schließt die Arbeit ab, indem er die Möglichkeiten für zukünftige Arbeiten aufzeigt.