.

Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Chasser le Botnet à coup de DNS


Edition du 24/02/2006 - par Marc Olanié

Le mémoire de MM Antoine Schonewille et Dirk-Jan van Helmond, de l'Université d'Amsterdam explique comment détecter des botnets à l'aide d'armes assez peu conventionnelles. Le principe consiste à analyser avec minutie les requêtes effectuées sur un DNS durant une attaque, puisque le "module de commande" du botnet en question doit nécessairement appartenir à un domaine particulier. Le "traceback" une fois effectué, il suffit de supprimer le référencement de ce domaine -ou du host- sur Internet (un simple blackhole) pour immédiatement juguler l'attaque. Il va sans dire, depuis que les ordinateurs zombie cryptent leurs appels, qu'il est indispensable de mettre la main sur une machine compromise pour mener à bien la chasse au "gardien de troupeau". C'est en effet en analysant les réactions des zombies au moment de leur activation que l'on parvient à repérer la machine chef d'orchestre.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Un salarié licencié pour avoir envoyé des emails personnels

On peut être licencié pour avoir envoyé des emails personnels depuis sa messagerie (...)

iOS 6 a son jailbreak

Le jailbreak publié sur le site evasiOn fonctionne sur tous les modèles d'iPhone, (...)

T-Mobile authentifie de manière forte 15000 employés via leur mobile

L'opérateur mobile T-Mobile authentifie 15 000 collaborateurs via leurs téléphones (...)

La cybercriminalité va faire l'objet d'un énième rapport du ministère de l'intérieur

Le ministère de l'intérieur entend mieux piloter la lutte contre la cybercriminalité. (...)

Mega déjà mis en cause pour violation de propriété intellectuelle

Le site de stockage et de partage de fichiers Mega a supprimé du contenu violant (...)

Virus Gozi : trois accusés devant la justice américaine

Aux Etats-Unis, trois personnes accusés d'avoir créé et diffuser le virus Gozi qui (...)

Débat sur la sécurité sur Mega

Mega, le service de stockage et de partage de fichiers de Kim Dotcom, fait l'objet (...)

Recherche

Sondage flash
Si vous deviez acheter aujourd'hui un smartphone, quel OS choisiriez-vous ?
Agenda
Du lundi 24 juin 2013 au lundi 24 juin 2013
Opérateurs Télécoms : dinosaures ou mutants? Quel avenir à l'horizon 2020?
Maison des Arts & Métiers, Salle La Rochefoucauld, 9 Avenue d'Iéna, 75016 Paris