[/8002 t\v,\tol^f
||tx-t
0t
p s9 pgl nlelnputzssoj e Inlal -aC)SoC/i6E^)iaualzsohol ,led96 e loza lgqleuloq sa lelosntJ^')iEUBllqqg^ol qrad90 arsglrolel I01',,19ttjnetoeu" (uLeds) e'1reLu uapalol 1919uzseq1e1 telela,ralLuEllat leulgraua6 1nep19d'ar -eloso^0o:0ezo1 -09^Ieuellpqlolepelelpozouet0ordarg]lo,,)ioloq" snrlrLueurp I6a leuloqgpQ)ittul V 'gleLllJll9 V 'ruelJpur sr el ljelpnl ya,ilaue'1et lp)0sgpeuigl lnleq Uo0upqazsso jozs ugprpr^or- sgpeugl ^0aI6e^ asgplnlLuedsze -a^uozs uolezolgq ze st erqqg^o] SoC ll9urprool 19 cul 'pzal tupeu.igl -)ios',,loloq" gluoseq ualbal- sgppr.ugt e uoporir e beuL1a1 lezgl Uozoqailgl lellgcqlelnputzssor -gqe e:gscuered epzebloq lelosgpeuelE azze0e^ -ueletqq9s9y ruaulrrra ua^gu,,loq"uopt^olla lqlpzal 'u9[pg]jtur V 'gleqlJliugl^91 pozouer0ord ua91a1e16eu uopgLU sr69u o^lellt ]lgutploo)j leuloq e lo)jaz: leloloqor 'es E ure'uosseqpereu.r ueqlolrlal?lt) e ,iOoq'1ey 'qls esglJSolzrq soluozrq'sglzorrpn 9p9zen 1o0gsllnsoDol -9pel9)ielouazn y srlgrcads zaqsgpgzea lo)ie.razspgur leuleL{lguzseq luruj'la)jp 9l lelolepElalue{;osg 'ar 'lasaUaza^ zoq9sg1e11961ozs rse1e6l9zseq lgforceurptool 1ez 19tIopql uegpgloscde)i '[BqC -olgq gpeLUg} ,{61ze rteqpzeille e'pgl nlelnpur solourolu! ^elau lln)jelerl 1eute1ul) llozo^ou^6n 391 lou -zssorB uade0ollLuezs -ra1u; glalel6au ze gslozV'\tzew rlouLer6ord lnl togstluuaul lutLUV uaza^ou lpuloqol 'zoqlopolnlElnpurzssol sEtllueoluoseql9[pg)jtqLuoz ,9zs lgqsgzatelrl lo0up,,I.rom1f N logol" e gzslouloqV e lgttpqgrd rualzselal ealguzseqtl fazspgtuuelltruplp^ {6oq 'zaq1adg0 ua{;r1eu1nl l0ir upqglellg lgpeurgl alouloq e !1I .Z leuloqe sedeloslaze za '>{efteunl V Ueqespzoqejlal erlad969l lglpglloqorIope ze lellaue'(p.rlolezoplg) 'uallo -;urgzsue{10ue^ Ogslnzszeqgpole4gl {6g 1eu1oq P tudal lgzo)jo.igl 'ojllqzsa^e tu -lel uassaqel uB^uo)jglpq I6oq 'lelgrcetuolut solptosc -l96eorlaLlolueqqols9 'alzsglplozE)inzssa^ e ellplOolazsso I0oq 'eft?c)jltcV la^ le/illqsa -del la)ilalauloq qqo^0eu -as9zalql ro)i)ie'l9snl)jrclolg e EH )in[aq E tuzoq eqleloscde)j )aleuloq lnlyg l0t0uloq laqallsgpeLugl -20^aulEulosnl)jr3la19 .lrl g06n1azsso uolos salauralur l0lazo'lnlzsalo)i lauueLu lessgLrLIba los'oleqlglluty! -qdg1sr19uorc1unl -eu gluosetlugros)inlol? ze )ialouloq st uallolel lgle I0e^,sl V lalala^aluj9llel lauloqplnl d96 gopeLugl6au Uelepesa^lguezs4euelepze6 e yr1 ';a1 .g -eqzalezs0aL! osgzatllalorl leleulog lgrje uaqzoltut agsgzo\ lgftguzseq -or9)ilresg!olgra uazsrq'1gltlsotg16au Itedgogljulgzs sr lelelaqLla0ellg zp ueueq 'le)ialezspuaj Uopeupl '[Z'g'e,Z] -0eu '1e1e6qc st esezoiugulnuel gperLlgl e uai{11 zy lescu,ou lolezgleq 'IaulaDgcsg ,iOJ'uaqioll6rel 19 leulepolrrqqg^ole leqalsouzseq qqgls9'lpul aueustlalol 1eu1gge1961ozs e igurllalalnzssr grcglrlqnd gzgquqln)j sgp uozololelorpl ua,(lrLu -Elnl -eugf sor.ugzs sr lg0gssoluol ,i0e-,i6a ^6oq'lgJJe lalouloq )josgpeltq V 49hrq lauloq 0aul )iau laubet 'leul'quoz -ospeq -ualel rquloz 0lpad e rl lolezgler..l ersgur-a.rl6l leloloqor e llozolo Ipulolg)i lellg latouloq -nllau ureloyg zp ueqtploscde)i (ra1po4 r.l.roueq'glaLlu0zs0)j leln0e!I )iaugsgzletezssrn glguzseqlel 1eu11g 6op -uoc)lergpgzan (g-;.uesnlrdn) quLgzs sgrarl{6er 'lesseuL e uau Ogsgrazsdgu e za souleg.lel loq !u.rgzs^0eu -^0oI0e^ )oloqorsaI6eze :e^zo^tozs e )itleoalujo IEuue^eqlezgl -oleuloqB ' elezgp\ loloqoj lug)jsgzEu.j 'Oau -9q p uo;e6o; qqeuaust0sl uaut loloqor leza 1ue;alpeze )ir^0aze ueqloptlqqglnzv ,,1ror* -lEllerlezglpq y [g]zaq69,r 1au"e ueqsgzafa1r1 lau1oq lauzsrnle1os -ppe[r9](sosgpEOe16eus91e196lozs - ect^laS10-lEtu s9lozo^og . ] 't!eIezop9u sa6Qslaqe I \ns?p9Zru sg \nt9tc9rtunwuo\ 'le^la rsQpoltw )lepuloq e ,nhe160lozsso:zotl?ltutjcol e zar4qelgseAp ze,lnzzoll qqopzo>l trooLt'eh?ctlun)lrltc etehgc ryles e gpeuq e ueqqutlel,,q p] ehguzseL!p)tad?6 o ze tuod 6pad 'tgqraazspgw Bezol -ape^ e se pirlns9porltw e'\nlQJ pnt lase^aX gtguzseqtal6ellgze sr ugtn .tgzorloJgrl p^^? qqasatrpzse^ rloS \Dsauep[6ew -OetsQ qqeQeretta6et \ 6a tlutetdeu\epuloq pppo\ V'\adg6gUugzs er!truqqot !uoquo llpzgte! ueueq ,\!z nlefiputzssot -ed?l tpuoptel opewpl e urau 4edebV e1a|as tpJgze^ p g gpeuej 'squ ueu (4toatau ledg1gljwgzs tutu toqo:) touloq V pdtraaoq'Fqtep 'sgEl-l.atap'pupq 'tezg9qpqot qe^ezssrnN
nt1'ewq'yq sIsltc@!ppq \9zsuel te\tuqcatsgpe4H,aep[6l rlugwopry6gsepzeg s9 ryezsgW4sedepng
uyszrcrogHlyscNlE nq'owq twt@{Aoqezs'r'{62sJ sq tsglzo!^gt ,wale[63 rlupaopnggsepzeg sg DlezsrW!tsadepnA \Qzsuef te\ttewroJule!pQW
vzle 98vzs'v'I_Lrv t^cug/.c.LNlzs
eqg6gll^ lalauloq
e sgloze^og
Bevezet6s a botnetek vilaoaba , kiesnek. U1gepekis bel6phetnek ugyanakkora h6l6zatba. A hal6zat, annakm6rete6s \ igylolyamatos valtozasban vannak. elemei l A botnetekmegszrin6s6re kev6speldat lattunk, kev6st6nyismert. Gyakori, hogya IRC szerver jogielj6gazddja botnet m69isleleplez6dik, rasindulellene, ilyenkor a botnet el6rkezhet megsz[in6s6hez. Tobbdologis tort6nhet egy botnetmegsz[n6se k0zel6ben. A tulajdoInternet nosatadhatla vez6rl6s6t egymdsikgazd6nak,aki sajftlak6ntkezelheti a hal6zatot, vagyak6rbeolvaszthatja sajathel6zataba. Az is elkepzelhet6 azonban, hogya botnet .
,,.....11 / l>#'i
LXIII. EVFOLYA]\,4 2OOB/11
11
Lll8002 l"lVAlOlAl
lllXl
'uPq9le29l9q ')iglteqlorgl )ios9ur r9le st ua)iallaq la1lat1a 19191919uzseq ' 'uBqlunlezglgl-.| y (layaten11ozs da6E 1e1olfgl e6etp lglesB ielP eulEqzo)io ]E)ioj9lqqo^o 1al leuellorgl 'lelo)iglql -euze llolaru'lsgrol^lgzse^ godol)1e1eLr.r1e1 B ruElrsouoze loLllnra) llosgrual'la)aulrlrzoLu -rssr uadgoqqolI6J uaqelose -re1sr190a11r sgzguelsrlg)jol /{0= ,iOoq'ergLugzs lgpeugl e luala[leiel 'sres9l -r9ll9q ualal6q^6Bl t)za)ilopue.r lessglrcedeyolorel 'lauloq -ltli0 guquol6elrluodzgrj re^tlozssnrJ^rl -rleUole^6 I6a 6a.raspeqrqLUoz,i6a lurtu leureftlglgldeu V 'esglotpluloleUelsllg6alll. -ueze rluodzoly sgzgl lseiau.isrlal 11eq11Oes lerrgrclunl '9b69s9laqol -dEus9 sglualel'(erqq gleurelzuad ugzebr nollsoluod a ]€wauszpaueur 1e119,r 1n1 -zol lrzollopuarle^Uozsl.ulapa^ elurzs e.l -zsata)iuezaueLU'le)inseielulgl )jau Ir^oapurru MaLlugzsg} -gsgUplueqrpl uallar9le uozol leqqol lalauloq 1aule{0r1 -lolo^alur9llel 1rad9091ruezs lnruElJpro] ;1a1 '6esgtaLlol y laq1uela[1sglo1 ,i0eusrrleu>iolBlellp^ e llallaulglguzseqlol ruo^6a zV rlalq^oq sg]ualo{ lrue 'veuzev ue^0j9s9plnlrli )ial leurorllrulz9zs'l9s')jeurgtlltu -lapuarlessgucedp)i ,i0euueOr sr uaqlorgr.u retzezll1ad99 luolloscep -e^eluglIoruallar?Ila^909stJ0es 'uollosc 'as?lzsefual Ieso olargulalauloqe sa peleursodglsglnl lguezslglo'l . 'lelozee^lrugq6ouj'lresgr.rolgra poljnlelnpurzssor e;euezsalsolualal )ioluodloc le uqprrrzssoq e uaqlesa 6rpurlr ureu e rlaqlzs9t!0101 e^l9uzseqlol seuleleH loleuzseqlal los:sarolrs1aqa1 lres9xol9ra 'sgpsrugt uequoze sgzalap9^nurzsrglguzseqlaJ . sosgpeOel6aur-selellsOlozs v uallaesguel 'pqlezoleq -uual'esgpolal yeloluod ze B aulaq e aq uausr loulap?^ lalauloq laqzenrezs -a1rulgluere6,{0r pulguzseq uazsrq'lg}Jrsnl1^ uasalazs -lgcqqe[t uaqglap.]o asele^ou ]au]oqV laug]algu 'sSgza^razsaq -puarglguzspql€l uepur.tl eq'satalrsugzeOr auuallo)i)ie Ioloq [n . seplo0aLu etd909llLugzs e 191aq :)jgzallo^ ttalJdalat V )jalauloq -lolzsg -Qlp (rulepgr qqgl xelduol a,r1a1 e )jaza'la s9 le^gboslr0as lere^Uozs la69s^ua)ig^ol lnzo)i Ieuleqlgl -ll)gUrsnrl^ gzoquolnlsorugzs e )o>ltlfsataw )eulglla0gslualo^al ]lalldalel19ugleuzseqla10e^ lalouloqV -s!la!l)lulzsrcpuzseLlple seplo0auqq9rye1uazg10a1 ualurzs 16llalauloqp uoglo^delv o6gsnuo{9^al lelouloq V .9 v lgleql9l)jalap glguzseqlsl uelutzs sglguel00'1.'g 'rulgDialep sa lta0osluol6^el )ialauloq e )jnfteqgrd erl96szrn lguilebrol leLuleOtol saltale ro)rLue'ughutzs lEzolpq(le) lezqgH'ru19lelbaur (uals^Suorlcalac uotsn4ul'SOl) ;erra6aslrOes orsr.l.rsrlalseloleqaq,i6en larozspuer loLuet6otd pe1]de1a1 oprsnrr,r 6eurlnfteqgrd1opo1 atgde6 )iglpuzseqlel e n4ue 'u?huzs\gpuzseqpj :leLlu?uol laltezsp9r.u 9l l9l es9leDialap laleuloE 'ergselel)ielap lolouloqe la6os
([Z] td pspt)ruzalezs lgrcgr.r.lolul qq9llaqall9qliotce{lqnd stlErcads so lgq}glstlrsgzola^ -ol'lgqlosrzgqlEpe selourolut l9l)0suetll'lgllolouloq sal6a zV la )jourgluoqlqyouqqasl)j)iesoueq>1n6a,{u 'Io0gsquoln)j -gl yeza rurleppl 6alualaf ap )jeuue^ ueq -Insg1dglol so ueqyn6gs{ua19ne1 )itz6l9l ozoquol lsuloq -n)isorupzs gzoquoln)i ^0Jsa suotll-lauloq soutgzs 'louza)jlapuol u6Iltr_rr )ial 1e11obesuoplelnl -au1oqsal6e ze i(6oq'ezssoehepolpzglq?t L zV
' l a q a lu e q l a z ^ l o q q a l l a p g ^ -glaqalp op oaLU Efpe 0esuopfelnl e zf ugtal ogsoleqlgu -euel p I0r 'qqazaqouesgllsouozEglroza^olgurploo)j -zseqp sg Oesglpqlellalop e tulo) lounzssrruotd llal '^uolgleq0ala sgpeuglE uaqlesaua^lt'o^zgulglleploltsglrlV atuual -r.l.ro)j sr e ^01 lauloq leulosouoptelnl uau uequoze rozspuarolzsolaueso0gslfll I03 ua{0 llo)j)jeu^uolatpqua6rlgqal leusgrgftodZd llozeLule) -le zE 'lEUlpqzolle^upsl016ledg6 g,re,rlzsgl ueqlez 'r)i -el selzgr.lou I0oq lnsglgyolop la{u lgltguzseq '1asrn -919q -gla )ieuue^6gu ueq{1au-re UolrIu V losgplgl Ogspolzsolo ze )ielouloq sr elgsglppjolap V loze qqeutapoLu,i0a zsrq'qqozaqaueselts o^Ug66ujlgsgpgltrula}ou}oqV -d9l lgr0glouqcal 1rgli{u 1un0es91aqol -olen0aLu glol loq lqqgl e lza elUqqp^ol leuloq ded V 'r)jelpe ^bo loscuelEde gpeLuglV )jeulel )euloq esgreursllal Ioloulog .g Ilau -runuru..ro)j roulelslauloqe'gllgzaAlluodzol lesseru,{be s3uruuaqlosoue,{;;:yeleugoq(dzd) leed-ol-taed . ' r u r e u s r l aqlq 0.A U -i{uo10e1 qsnd11 e e ueqleloscdel119 1a1auloq 123 1ar91 -)gza^e lozzopfoel uaputLU lauloq e se ueqlezolgqB uer (7-; uesnlrdrl)9lr9zo^ttuezssa^a) lolpzoleLl!tgt0 -olodoloellrsc (lazoy)1az3 :{alauloq lleztletlueC.
'Irleqol0eusr arearrlds seu 1ze,i6oqe loLuer6o-rd ' qls 'lele^ezsla[ 'la)ia^eu 'lelo]epB laljauJc lrEu-a Arlrzuazs olnl ualjadooB lrleqzarezs6ar.u la,ezs '1eu1n1 -;t,{uuo1 urarza >1ada0 lesuotll}oqE la^rnl 's9lJt^6lepV.
tebesuoplelnl tlosndtt lauloB lez9tq9t I
€) z?qeN (0 919^l) (z) sedezox (t) z9qeN (€) z?qeN dzd a) ( I J zssou (t) ISru ( I) n^uuox (I) t.{uue) ll9zIIBrluoJ I s9lgl}latep s9l9l{alap S?I?g'I s9|allelsex sozeaJJI glJ?zoL loulog vvtNH3f_LSVOVUtH
Bevezetds vilaqaba a botnetek
2. ebra KozpontositottvirusfeIi smercs 6s feldolgozes
Az antivirusszoftverek mindazonaltal komplexebb feladatokat is ellathatnak, ha valamilyen egy6bhel6zatbiz- p6ld6ul tonsagiszoftverrel tUzfallalis k6pesek egyuttm(kodni. A gyanfsviselked6simintaszdrmazhat abb6l hogyegy a kovetkeztet6sb6l, program portokat nyita felhaszn616 szimit6g6p6n, vagy gyanIs,p6ldaul nagymenygeneral portokon. nyis6gU forgalmat bizonyos ldealis hogysokkalnagyobb val6szin(s6ggel hibAznak, igy esetben a felhasznal6knak maguknak kellene megszab- kartev6nek v6lhetnek artalmatlan alkalmazest 6s forditni, hogymilyeneltalukfuttatottszoftverek hasznalhat-va. Ez ut6bbitulajdonseg miattmanapsag inkabba leazonbanez a felhasznal6k-nyomatalapIelj6rdsok hasznalata a megszokott. Jakaz internetkapcsolatot, t6l nemvarhat6el, pediga v6delmiszoftverek mdrma A felhasznel6i szintfiv6dekez6s hasznos a bolok is k6pesek lenn6nek ilyenkifinomult ellen6rz6sek meg- felderit6s6ben, a koraifelismer6sben 6s segitheta botval6sitesara is. hadseregek visszaszoritasaban, azonbanonmagAban Az antivirus rendszerek alapvet6en k6t m6donpr6- nemnyfjt megfelel6 v6delmet a heterog6n felhaszn6programokat. baljAkmegfelismerni a kart6kony A leg- 16ikornyezet miatta bothel6zatok ellen.Az is lathat6, egyszer(bb m6dszer, hogya mir ismertk6rtev6k6dj6t hogyez az alacsony szint(v6delemonmageban nem felhasznalva (Ligynevezett abb6legylenyomatot szek- alkalmas felderit6s6re a botgazdak felel5ss69re 6s vovenciat)k6szitenek, ezt tAroljak, majda viruskeres6s nasara,tovebbaa tdmad6kl6p6selSnye miatta v6delsorena fajlokban ezeketa lenyomatokat keresik.Ter- mi szoftverek el6ttjarvamindighasznalhatnak olyan m6szetesen virusirt6programok a kulonb6z5 mas 6s modszereket, amelyekre a v6delmi szoftverek m6gnem mesalgoritmusokat hasznalnak, igyugyanan6l a virus- k6szultek fel. k6dr6lmas6s m6slenyomatot A megold6s tarolnak. 6.2.Bolnetek deleKiiliisiira ismerlmddszerek hogygyors6s megblzhat6, e16nye, hetranya viszont, hiildzati szinlen hogycsakismertkertev6k vagyazokismertvariansainakfelismer6s6re hasznelhat6. A botnetek felderlt6s6nek egy mesikm6dszere a A mdsikm6dszer a kart6kony k6dokkeres6s6n6l a hebzatiszintrifelismerds. Ebbenaz esetbenegyeg6sz heurisztikus eUeres, amelynek l6nyege, hogyakkorp16- (al)h616zat p6ldaulIehallgatessal forgalmdl vizsgalva, b6llamegdetektalni a virusokat 6s masrosszindulati tort6nika botnetekkeres6se6s blokkolSsa. A megolk6dokat,amikorazoklenyomata m6gneml6Iezikaz d6sel5nye,hogya rendszer a felhasznal6kt6l 6s a boadatbezisban. A kdrtev6k megjelen6se, a lenyomat el- tok k6djat6l is teljesen friggetlen, igyaz ismertforgalmi k6szit6se 6s a frissit6s kdzottelteltid6alatta k6rtevSk mintaval rendelkez6 botokkonnyen kisz(rhet6ek, valagar6zd6lkodhatnak, szabadon eztillus4ra\aa 3. ebra. minta forgalomb6l bizonyoseselekben kovetkeztetni jelentekmega heurisztikat Ennekkiv6d6s6re hasz- leheta tamad6kil6t6reis. Ennekkovetkezt6ben a fen6l6m6dszerek, amelyekk6dokra 6s esem6nyekre al- lel5ss6grevonAs is nagyobb es6llyel l0rt6nhet meg,mint pontozesa kalmazott szabelyok alapjanszamitanak ki a felhasznal6i szint(v6delemeset6ben. egyerteket,majdennekluggv6ny6ben dontikel, hogy A hal6zati szintffelismer6s tobbr6szreoszthat6 a az adottprogramkertev6nek min6siil-e vagysem.A m6dszerluggv6ny6ben. A leggyakrabban hasznaltelheurisztikus eljArasok elSnye, hogyolyankdrt6kony k6- jarasoka csapdag6pek (honeypo6s csapdahel6zatok dokatis k6pesekfelismerni, amelyeknek a lenyomata tok6shoneynetek) 6sa behatol6sdetektalas (lDS,lntrumegnemszerepel az adatbazisban. Hetrenya viszont, sionDetection Svstem). Fertdzcjtt dllaDot, nincsvedelem
3. ebrc tr t_, t5 Lenyo m at al apt Fert6zes Detektelas Bejelent6s Kivizsgalds Virusadatbezis a lert6zest6l az frissit6se 11
12
LXIII, EVFOLYAM2OO8/11
f el i sm erb s loly amata adatbAzis ftissitesig
IJ
Ltl8002!,iv^tol^J
tXt
9lDq+zsDlg^+ezs uezaqeu 9+aqle^OUOeul esez9+lel 3lD,iv\loL.! qqg+ uo^uuo) 'e)oSDZDLUID)lD Au6lglntgs esgpo)tur )gzo)olo) 'o+eq.tnzs ll€+Jdolel D )osl
u.]€usgpDu_lD+ uaputw
oloqlg6szr^LUeu DLUIDOToJ rlDzolpqozolotg)
SDLUID)lo alsgle 6uO€Lr ulau +ue)gJ'++op106oLu DsDlrsouozD +eliuo))g^e+to)
DAupjlpH
')ioloqp+)e+op )ios9pDu.rp+ ^Dp-o
vl
lod^euoq osD+tsolon6sLU t[9!DlDralu! so6oW
)aJazspust+g])uo)
oloqdoli€ ueAuugl o s o l D l n u l z )so s g z D L U l D l l O lod^ouoq ep ' ndelel r_ueu :Dlgr3gztlDn+ltnnfo!f,Iotalu! p9) sorp) 0 € 1 9 ]r s D Z O r r l D ) l V sedezg)
9loqz€llspoLr +ozglgqloseltel V
EIug)11
el)3sgt€) o stlozsolon 'lall€u)tDp o uoq ulezsop 'lplnura solel +olDzglDLllo
lod^ouoq n[9!)lolelu! r(uoscoly
a^l€ rsgpglDw
\te6esuoplelnlsp'\n^p tsgpqltw'rcsndll sQrawstplsgpew rtdep tod/.euoHpzlp91 .Z
sr uaze zy asgJa,{011 cuJ >io}oq leutpuJolesc_scueted uoloJe^Jezs ze t)pol!'.1r11 lapo zy CUI 91ande1e 1rl0a '\ezzewp\le LUauupqglelle la)jalazspgu e laloza )jaia^Uozsglaqlela ze g)^alueqsrz fgza,)osgplo0au .lo^ssg.teujsrlsJ -_el 6au lleUgsjlj 1az3 laleuloq )itzollpl. -DOl)j)ircs0tlezs uolosgpl060uj alJlualuaJv ln^J)j >1osep1o6aw q9t6J .r.Z.g
glaqrausr0au 1au1oq,i6a-,i6a uesoluod 1aa909s116es seOeru lgpdescr;l9rc1eta1ur e 61u ,19t1a096 gozgyel e.rsolfn^Olepe 1pulpqlgOlozs njezsplstl elt,tuqqoi-,iOi /iuoscele lgpdesclfgycletalur zV.ergsglellnl sg aJgsel -rdalolpgl_ e nlelnputzssor E leugppuet ltsolztq la69s -gleqol'ellJeqar6gn srygsglfezel sole)jrs sppprugl e lod - ouoLlntgrolpralur sebeuL e ,uglesa lal0gA ltsgujV.lel -eo?st)laqol
paouauou leugpeuJgl rqqe^ot e ep,(es .1ade0papgn gleunl -glguzseqr)i lalasuatll loq eqtq uo^lulele^ i{6en,;reul_a ze uoI6ol)}el 'ladoOgULugzs UollolIa916qzapallol sr lol)iaza ,otsaz -o0pujosclEpe ,11"rop", e etpe0ol1a lsppeurgl t)luelal -o)llapueileullg -91e paOua lozo)izsaulapouloras?zulolo ulsu lolepe slutzs ltr.j..trxos epdeso e uelurzs s9rc1e ,uaqzsgt llaluoul V lassgzalole^elutul l6er ueltoysal ,alur IuoscelV)iunlaqlozsaq nlorcleialur lorlepdesc -lal laqugpol z3 se,i6a utole6ro]rlezol spDeul .)jnllBqlezuo6 ;9rre1e;oscdel sa sadazol luoscele atrluqqol -eq E )iglol..lluou.l -elp)i la solalzsgj uolutasgzap lgtcgrllolur luuezsy4[u1zssggcyeralul lo)iedg0epdesc -uareqtlezoleq st lozspgtjlrlelgOszt^ ,oleqpJo6au.rV V ^6a arazslOa )ieulou^eu0q upqeJplle Inr^lq lza sr asglez s9 r.ljnt9ulto] rsglote1 loa z3 1sep1o6euj [9] Moll]eNllsl -al sozo)i'es91916e1ur lEutelppe y llollr^61o1odi{euoq -zsallall)jlellg ocsrCe rue1l1ure6eu sa{rjapjguoln) )laulouryep Irza^eulp)o^ugrtoueluJc salsulolutllgu 'lunleqzotazs le)i -zsequlauualllzV ueqlelguzseq ap,lnlezzoq lauascuru -9r39rutolul sr olozslgjlosgpeugl reul ]lel )ilp-.o.l IgJlosglzspu s! splzsele^leUo^ln Lru.t ze sa e^lplOol )ieuue^al llezglgqlg.tIUoluolasa)iosez ue^bn laul 19tc9u.l.tolututole6lol lollaule's1 1e10,{ugr-uoye1 ue,ilo 61 -apualaqrlpzg19q 1un1eq19uzseq 'aqlaza^uJol uiapoul p e ueqlollglgldpu uoq)i€zf op salouJolut lal sosg)jozs 'p_lplg0szll E )jnflaqzoll 'pdlauoq leuglgJdeu(1ate1not)>1g1rse19r1euon14 zE -aq.([t'S] psgjuaqqe^9q 1n1o6ue) lelepdesc .eyelebszrn ,{6er'(>1eqq1ms) 19loscde1e1eqelue,i11 ueIlr zy 1o1f91 ledgOglLupzs Uozgllale yeglaqtausr0eu -oldeuss^6a 1an lESc uEquozegaqel9pue6ela11a11aut (1e -asgzallaqlo epdescl6oq ,lolloze pojauouut.uateu -SOl'loz0lzse glgDlalepseloleqaq) s?le,i6rr6eu guaUol -re1u1 ze oleqpeuel leladeO E e^lzsele^ 'solELuE^lol .leqltn,{u ltsalal lp)iol ' lezzolzsol93 V st os -uodloc }grcgul.to}ut nJozsuallalg^ uoqzollnsgpetrel y 1e1au1oq -lzrleuE LUolE0lol e aJ6sapo)jtr.rJ \ezopq lelouloq V \olod,{auoHse )lalau\JeO.Z.e.g .g.7.g astzJleuewolebLoluezo1qL.1 s9 t1o1te1o1de1t1 .lezglq?l .z e ezzewPl ,el lgseltlu0seqazsso )jelozspuaJ gzoquolnl .eulnlol v ueqelolp^ze A6ot4,1ze 0eu rleqtausr,eheqlg0szrrr Inl -l9uel91gtJ19tot lgpdpscE ap ,)itpgltglat (suer11 1auloq) pol soiel e uelosorcelnura zV.lelteunlrueulouetootd llope ze ^upqglgle^ ep ,ltezselg^s9 lralauazn,lgsapol -9u uer6otd gleL{peule} e )jgltglnua:le )jaupolzo^taLl llgzg)j gllal e 0rpad lepdesc nlorcletelursedezol y 'ye91aq1rz0or st tesclnl seze;afllatlleuzsequoqlouloq E r9)jeop'asalraza^lezglgr..llauloq E ,osapolrul suotl)i
-Iolap-errgruoup zo,,.,"rronrttn"#l lrqqgln ;jff :o,,|:
-luiele^lpqzpurlE)j|e enlall,ugfdele(le.rlleuotzso^lalll ')iptcua^lazs) loleuo^ual laLlpglttutst gg1 ,i6e ueoluoi -eq zoqsglgllielep nlu'zsglguzseqlale ap ,scl ze ltzo)l -1e10o1 rloOeuosce uolutzstlEzgleHl9s 1er91e196szrn -oOazs0eu.i lollgqpzs rbgsuolztqe aagellr,ua>1urade6 -ollrlr9zs s9 upq)iunlezgleLl 1a0eslua1ane1 snue,{6e 91 -a, rolgjado ze ruzelellasadgrl uesnl4euolneye,{leLue '1unyg lelosgte[14uello selgllo]epsgloleqog ]lele _ sol .t.z.g sgleDlatapsepteqag vyrNHcf_LSyovutH
Bevezet6s a botnetek vileoeba el6nyosa botgazdaszame.a,mertnem kOzveeniil a protokollokat, pediga statisztikai mesr6szt kereses el' kommunikel a botokkal,igy tart6zkodesi helyerejtve lenpaddinget is alkalmazhatnak a parancsokat hordo, maradm6gakkoris, ha n6hanybotkommunikaci6jara 26 Lizenetek szofisztikelasehoz. f6nydenll.Az IRCforgalmat nemcsak a csatornan foElmondhat6, hogya botnetek nemcsak a jelent6s a ly6besz6lget6ssel, hanema kliensekhez kdzel,a hal6- mfltat,hanema jov6tis k6pviselik. Nemcsak a meql6zatik0mmunikaci6 vizsgalateval is ellen6rizhetjuk. Sta_ v6 eszkozeinken fogjakkitejtenitev6kenys6gLjket. de tisztikaim6dszerek segits696vel megkljlonbozethet6 azokon is,amelyek m6gmegsemszulettek. Biztosak leleheta val6sszem6lyek kommunikaci6la a botok6t6l. hetiinkbenne,hogyokostelefonjaink 6s meseszkdze_ Az IRCalapi botnet-detektalasra adottm6dszerek ink c6ljdtfogj6kk6peznia tov6botnetjeinek 6s abban viszonylag sz6leskor[iek.Am sokkalnehezebb detek- semk6telkedhetunk, hogysokAigegylittkeltm6g6l_ talniaz elosztottrendszerben (p6ldaulpzp) mfkod6 nLlnka botnetekl6tez6s6vel. botneteket. A neh6zs6get az adja,hogyamigegyIRC alap[ botnetdetektelasa soranegykozpontielemke_ A szerz
lc
