Kaspersky Lab o blokowaniu sieci zainfekowanych komputerów rozsyłających spam

Technologie » Internet

Kaspersky Lab o blokowaniu sieci zainfekowanych komputerów rozsyłających spam

2008-01-09

Kaspersky Lab, producent rozwiązań do ochrony danych, opublikował nowy artykuł pt. "Identyfikowanie botnetów rozsyłających spam z wykorzystaniem metody skoordynowanych dystrybucji". Tekst przeznaczony jest dla wszystkich zainteresowanych technicznym podejściem do wykrywania i blokowania botnetów.

Zamów artykuły sponsorowane na serwisie CentrumPR.pl w kilka minut, poprzez platformę Link Buildingu np.:

Przeczytaj również

Podstawowe informacje o CentrumPR.pl

Artykuł przedstawia nową metodę zwalczania botnetów rozsyłających spam. Metoda ta automatycznie oddziela i blokuje takie sieci w czasie rzeczywistym. Opiera się na podejściu statystycznym wykorzystującym fakt, że komputery w botnecie muszą wykazywać pewne podobieństwa w zachowaniu. Monitorując ruch pocztowy z wielu źródeł przez pewien okres czasu, można zauważyć, że strumienie wiadomości z niektórych źródeł posiadają wspólne cechy, które odróżniają je od reszty komputerów wysyłających wiadomości e-mail. W zależności od sposobu porównywania tych strumieni, liczby wiadomości w każdym strumieniu oraz liczby wyizolowanych źródeł - można stwierdzić z większym lub mniejszym prawdopodobieństwem, że źródła te tworzą sieć komputerów "zombie" - botnet.

Pełna wersja artykułu dostępna jest w Encyklopedii Wirusów Viruslist.pl prowadzonej przez Kaspersky Lab: http://viruslist.pl/analysis.html?newsid=475.

Redakcja CentrumPR informuje, że artykuły, fotografie i komentarze publikowane są przez użytkowników "Serwisów skupionych w Grupie Kafito". Publikowane materiały i wypowiedzi są ich własnością i ich prywatnymi opiniami. Redakcja CentrumPR nie ponosi odpowiedzialności za ich treść.

Nadesłał:

Kaspersky Lab Polska Sp. z o.o.
http://kaspersky.pl

Komentarze (0)

System komentarzy dostarcza serwis eGadki.pl

CentrumPR.pl

Technologie » Internet