• kvp
    #5
    Egyik sem varhato a kozeljovoben. A legtobb modern botnet nem rendelkezik kozponti geppel, teljesen elosztottak, mint a gnutella rendszer. Ha visszafejtjuk a protokollokat, akkor nem csak blokkolni lehet oket, hanem nehany gep felett at is lehet venni az iranyitast. Ha a vezerlocsatornan kepes egy tamado iranyitonak kiadni magat, akkor akar az egesz halozatot le lehet nyulni az eredeti keszitojetol. Ez kb. az, amikor valaki feltori egy taviranyitasu katonai robot kommunikaciojat es nem csak blokkolja, hanem a atveszi az iranyitast es a keszitoje vagy egy harmadik celpont ellen forditja azt. A problemat a titokositas hasznalata jelenti, tehat az, amikor a vezerlesi parancsok digitalisan ala vannak irva egy olyan kulccsal amit a botnet tagjai csak olvasni tudnak, de nem tudjak vele alairni. Ilyenkor az adott titkositas feltorese nelkul csak megzavarni vagy blokkolni lehet a botnetet (esetleg belepni tagkent), de az iranyitast atvenni nem. Tipikus peldaja egy ilyen jol megtervezett es kiepitett rendszernek az xbox live szolgaltatas.