Botnet (Zombi Ağı) Nedir?
Ayrıca: botnet, zombi ağı, bot ağı, ele geçirilmiş cihaz ağı
Botnet, bir saldırganın merkezi olarak uzaktan yönettiği, ele geçirilmiş ("zombi" haline getirilmiş") çok sayıda bilgisayar, sunucu veya IoT cihazından oluşan zararlı bir ağdır. Adı "robot" ve "network" kelimelerinin birleşiminden gelir; her bir cihaz, sahibinin haberi olmadan saldırganın komutlarını yerine getiren bir "bot" olarak çalışır.
Nasıl oluşur?
Cihazlar genellikle bir zararlı yazılım bulaşması, güncellenmemiş açıklar veya zayıf/varsayılan parolalar yoluyla ele geçirilir. Bulaşan her cihaz, bir komuta-kontrol (C2) sunucusuna bağlanarak talimat bekler. Saldırgan bu ordu üzerinden tek bir komutla binlerce cihazı aynı anda harekete geçirebilir. Kötü yönetilen sunucular ve nesnelerin interneti cihazları en sık devşirilen hedeflerdir.
Ne için kullanılır?
Botnet'ler çok yönlü suç araçlarıdır: büyük çaplı DDoS saldırıları düzenlemek, dağıtık brute force denemeleri yapmak, spam ve oltalama e-postaları göndermek, kripto madenciliği yapmak ve ele geçirilmiş cihazlardan veri çalmak için kullanılırlar. Sunucunuzun bir botnet parçası olması, IP'nizin kara listeye alınmasına ve hosting hesabınızın askıya alınmasına yol açar.
Nasıl korunursunuz?
Yazılımları güncel tutmak, güçlü parola ve iki adımlı doğrulama kullanmak, gereksiz portları kapatmak, giden trafiği izlemek ve düzenli zararlı yazılım taraması yapmak cihazınızın devşirilmesini önler.
Sunucunuzdan açıklayamadığınız giden trafik varsa bakım ve izleme hizmetimizle kontrol ettirin.