Mục lục:
Định nghĩa - Bothunter có nghĩa là gì?
Trong CNTT, cả hai là một công cụ được cung cấp để đánh giá hoặc làm việc với các "bot" ảo. Một ví dụ phổ biến của cả hai là một tiện ích UNIX (được gọi là "BotHunter") xem xét hành vi "bot" trong mạng.
Techopedia giải thích cả hai
Các nhà sản xuất Unix BotHunter mô tả nó như là một "thuật toán bảo vệ mạng" phát hiện một số loại tập lệnh tự động như spam, sâu, phần mềm quảng cáo và các loại chương trình phần mềm độc hại khác nhau. Công cụ BotHunter có nguồn gốc một phần từ thuật toán gọi là "tương quan hộp thoại mạng" được phát triển trong nghiên cứu riêng tư của các nhóm thương mại.
Sử dụng công cụ phân tích lưu lượng mạng được gọi là Snort, BotHunter phân tích các trao đổi dữ liệu riêng lẻ để tìm hiểu xem chúng có đại diện cho một số loại quy trình phần mềm độc hại hay không. BotHunter so sánh các quy trình được thu thập của nó với các mô hình hoặc hồ sơ của các trường hợp nhiễm phần mềm độc hại khác nhau. Nói cách khác, thay vì xác định dữ liệu thực tế được thu thập dựa trên đường cơ sở cho những gì bình thường trong mạng, BotHunter cố gắng sử dụng các cấu hình của hoạt động lây nhiễm để mô tả những gì nó tìm thấy trong một chu kỳ mạng nhất định.
Các tập lệnh tự động được đặc trưng là "bot" đóng nhiều vai trò khác nhau trong việc truyền dữ liệu trên các mạng toàn cầu. Trong khi một số trong số chúng có thể tương đối vô hại, một số khác có thể được xác định là một số loại tấn công mạng hoặc hack. Các công cụ như cả hai đều giúp các chuyên gia bảo mật xây dựng các hệ thống an toàn hơn và sử dụng nhiều công cụ giám sát mạng hơn để bảo vệ tài sản kỹ thuật số của họ.
