Qu'est-ce qu'un botnet, et comment savoir si l'un de nos appareils en fait partie ?

Un botnet est un réseau d'ordinateurs, routeurs, caméras et autres appareils infectés qu'un criminel contrôle à distance et loue pour du spam, du bourrage d'identifiants, des attaques par déni de service ou comme relais pour d'autres délits. Les propriétaires s'en aperçoivent rarement, car l'appareil continue de fonctionner ; le prix, c'est votre bande passante, votre adresse publique sur des listes de blocage et un attaquant qui a un pied dans votre réseau. Les signes sont un appareil qui contacte un serveur de commande à intervalles réguliers, de brusques rafales de connexions sortantes vers de nombreuses adresses, des e-mails envoyés par un appareil qui ne devrait pas en envoyer, ou un signalement de votre fournisseur d'accès ou de votre CERT national. Mettez à jour les appareils connectés à internet, changez leurs mots de passe par défaut et bloquez la messagerie sortante sauf depuis votre serveur de messagerie. NetSenX détecte le beaconing et les volumes sortants inhabituels par hôte dans chaque offre, y compris pour les appareils qui ne peuvent pas exécuter d'agent.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes