# Co je botnet?

> Botnet je soubor kompromitovaných nebo jinak nezákonně řízených připojených systémů, které operátor koordinuje k provádění úkolů ve velkém měřítku.

- Kanonická URL: https://yellowcube.eu/cs/glossary/botnet/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Jeho boty mohou být osobní zařízení, servery, routery, kamery, cloudové úlohy nebo jiné síťové vybavení, často bez vědomí jejich vlastníků. Sdílený mechanismus command-and-control odlišuje škodlivý botnet od běžného distribuovaného výpočtu.

Řízení může být centralizované, hierarchické, peer-to-peer nebo distribuované přes legitimní online služby. Operátoři mohou infrastrukturu měnit a v čase vydávat různé úkoly, včetně útoků distributed denial-of-service, spamu, zneužití přihlašovacích údajů, proxying, podvodů, sběru dat nebo doručování malwaru. Jedna rodina malwaru může podporovat několik odděleně provozovaných botnetů.

### Klíčové body

- **Formování:** Zařízení mohou být rekrutována přes zneužitelné služby, slabá či znovu použitá hesla, škodlivý software, kompromitaci dodavatelského řetězce nebo neautorizované cloudové a hostingové účty.
- **Důkazy:** Opakované volby zpět na řídicí infrastrukturu, synchronizované akce, známé řídicí protokoly, neočekávaný peer provoz, změny konfigurace, skenování, spam nebo útočný provoz mohou podpořit identifikaci při korelaci s hostitelskými důkazy.
- **Narušení a obnova:** Blokování nebo sinkholing řídicí infrastruktury může aktivitu snížit, ale vlastníci stále potřebují odstranit škodlivý přístup, remedovat vstupní cestu, rotovat exponované přihlašovací údaje a obnovit důvěryhodnou konfiguraci.
- **Důležité omezení:** Podezřelá adresa, špička provozu nebo shoda s informacemi o hrozbách nedokazuje, že zařízení zůstává aktivním botem. Sdílené adresy, přeobsazená infrastruktura, zastaralé seznamy a spoofed či reflektovaný provoz komplikují atribuci a počítání.

### Související termíny

[Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Command and control (C2)](<https://yellowcube.eu/cs/glossary/command-and-control/>) · [Distribuovaný útok odepření služby (DDoS)](<https://yellowcube.eu/cs/glossary/distributed-denial-of-service-attack/>) · [Mitigace distribuovaných útoků odepření služby (DDoS)](<https://yellowcube.eu/cs/glossary/distributed-denial-of-service-mitigation/>) · [Zabezpečení IoT](<https://yellowcube.eu/cs/glossary/iot-security/>) · [Cryptojacking](<https://yellowcube.eu/cs/glossary/cryptojacking/>)

### Zdroje

[CISA NICCS Glossary: Botnet](https://niccs.cisa.gov/about-niccs/glossary) · [U.S. Department of Commerce and Department of Homeland Security: Enhancing Resilience Against Botnets](https://csrc.nist.gov/files/pubs/other/2018/05/30/enhancing-resilience-against-botnetsreport-to-the-/final/docs/eo_13800_botnet_report_-_finalv2.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.