Dashboard » Debates » ¿Cuáles serán tus principales fuentes de datos para detectar la actividad de una botnet?
Omar Jose Guzman Catalan
realizo una pregunta
Qismon .
ha comentado hace
más de 6 años
0
![](https://djo7sloxtuec0.cloudfront.net/assets/avatar-50-0786e8de7062852709e518d8a1d88272d584f121d70a493ea2a4857c60914f31.png)
¿Cuáles serán tus principales fuentes de datos para detectar la actividad de una botnet?
Hola, como puedo detectar una botnet y que indicios y principios debo usar para detectar la botnet?
Debes ser parte de la comunidad para poder comentar.
![](https://bta-plataform-prod.s3.amazonaws.com/variants/efo3UywMkvchv6MVka1i6ZT1/824e16d48ba5062064c5e1895a39cab82930a99b0487706d5173b02374087af5?response-content-disposition=inline%3B%20filename%3D%22cheshire.jpg%22%3B%20filename%2A%3DUTF-8%27%27cheshire.jpg&response-content-type=image%2Fjpeg&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIA2AFP3MP5O4O7RT5M%2F20240908%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20240908T182254Z&X-Amz-Expires=300&X-Amz-SignedHeaders=host&X-Amz-Signature=0c1ebfe3cba9fa5407e1c3026918acbf57b9bdc1eeaf26b3062caab81ac86e3a)
más de 6 años
Quien va a correr un botnet del servidor de alguien mas????
Asi no hacen las cosas cuando cuesta un VPS en Russia por menos que 100 pesos al mes.
Un botnet depende de como esta configurado a veces ni puedes encontrar la verdad IP si usan FastFlux technologia.
más de 6 años
Hola, podrias ver el log de tu servidor(En caso este siendo atacado) y monitorear el trafico que esta recibiendo, esto puede ayudarte. https://www.welivesecurity.com/la-es/2015/10/15/como-analizar-comportamiento-de-una-botnet/ Saludos