Tartalomjegyzék:
Meghatározás - Mit jelent mindkettő?
Az informatika területén a mindkettő olyan eszköz, amelyet fel lehet használni a virtuális "botok" felmérésére vagy kezelésére. A mindkettő általános példája a UNIX segédprogram ("BotHunter" néven), amely a "bot" viselkedését vizsgálja a hálózaton belül.
A Techopedia magyarázza Bothunter-et
Az Unix BotHunter készítői "hálózati védelmi algoritmusként" írják le, amely bizonyos típusú automata szkripteket, például spamrokat, férgeket, hirdető programokat és különféle típusú rosszindulatú programokat észlel. A BotHunter eszköz részben egy olyan algoritmusból származik, amelyet "hálózati párbeszéd korrelációnak" nevezünk, és amelyet a szakmai csoportok magánkutatásában fejlesztettek ki.
A Snort néven ismert hálózati forgalom elemző eszközzel a BotHunter elemzi az egyes adatcsereket annak megállapítása érdekében, hogy reprezentálnak-e bizonyos típusú malware folyamatokat. A BotHunter összehasonlítja összegyűjtött folyamatait a különféle malware fertőzések modelleivel vagy profiljaival. Más szóval, ahelyett, hogy a ténylegesen összegyűjtött adatokat a kiindulási alaphoz viszonyítva határozná meg a hálózatban normális körülmények között, a BotHunter megpróbálja használni a fertőzési tevékenység profiljait annak jellemzésére, hogy mit talál egy adott hálózati ciklusban.
A "botoknak" minősített automata szkriptek sokféle szerepet játszanak az adatátvitelben a globális hálózatokon keresztül. Bár ezek egy része viszonylag ártalmatlan lehet, mások azonosíthatók bizonyos típusú számítógépes támadások vagy hackerek formájában. Az olyan eszközök, mint a mindkettő, segítenek a biztonsági szakembereknek biztonságosabb rendszerek felépítésében és több hálózati megfigyelő eszköz használatában a digitális eszközök védelme érdekében.
