TechCzar.com - ホーム - TECH CZAR ポイントプログラムへようこそ。TECH CZAR はIT プロフェッショナルのためのコミュニティサイトです。

Ask Molly

「こんにちわ、モーリー。私の会社のIPのコミュニケーションの性能を向上させるためには、何をするべきでしょうか？」

ウィットリー M. －オックスフォード、ミシシッピ州

僕ならオープンスタンダードな解決を探します。

有標製品で対応するのには、その製品がすでに配備されているんではないなら特に、高額になります。今考えているベンダーが計画図をもっていて、将来的に会社として必要になってくるだろうと思われるその商品のアップグレードの機能を追加してくれるかを確認してください。あなたが心地よく感じる投資に対して返ってくるものがある解決を考えてください。

いくつかの企業では、会社がその投資に対する十分な利益を得られない場合コンタクトセンターやネットワークマネージメントなどのコミュニケーションの分野をアウトソーシングしています。

幸運を祈ります！

Molly

ご質問は、AskMolly@techczar.com までお問い合わせください。

>>アーカイブを見る

Botnet

記事全文へ

Botnetとは

Botnetという言葉は、Robot（ロボット）と Network（ネットワーク）というふたつの言葉に由来する。ロボットプログラムは、それ自体で実行するもので、コマンドにも対応でき、「bot」とも呼ばれる。このように、Botnetは、コントローラーと通信を行うbotのネットワークのことである。Botnetは、外部ホストで制御可能であるため、あなたのコンピュータにウイルスを感染させることができるほかの不正プログラムとは違っている。

Botnetは、通常、Internet Relay ChatやIRCを使って制御される。IRCは、使いやすく柔軟性があり、攻撃者の身元を隠すことができる。攻撃者は、IRCチャネルを設定して、自分のネットワークにあるbotへコマンドを発行する。Botがコンピュータにインストールされると、割り当てたIRCチャネル上のコマンドを継続的に見に行くようになる。Botはまた、認証と権限を使用するため、オーナーだけがそれらを制御することができる。

Botnetの使用法

Botnetは、次のような不正行為に使用される。

・特定のホストに対する分散サービス妨害(DDoS)攻撃は、トラフィックでオーバーロードすることによってホストをシャットダウンすることに使われる。
・複数のゾンビコンピュータからスパムを送りつける。
・金銭が発生する広告へのリンクをクリックすることによりクリック詐欺を行う。
・ログインID、パスワード、クレジットカード番号を盗むなりすまし犯罪

Botnetからコンピュータを守る方法

Botnetは、たいてい、無防備なコンピュータを探しているウィルスで広がる。システムを常に最新のセキュリティパッチでアップデートしておき、怪しいメールの添付ファイルを避け、ファイアーウォールで保護するようにしておくべきである。

感染してしまったシステムは、システムと通信がスローダウンする。ログを見たり、Netstatコマンドを使って怪しい接続をチェックしたりすれば、botnetに感染しているかどうかを検出することができる。