関連トピック

# ボットネット検出について

ボットネットは、悪意のある操作を実行するためにリモート サーバーによってコントロールされる、マルウェアに感染した多数のクライアントコンピュータから構成されます。リモート コマンドと制御サーバーは、次のようなタイプの攻撃を実行するためにボットネット コンピュータを制御できます：

- サービス拒否攻撃
- 迷惑メールおよびウイルスの送信
- クライアントから個人データを盗む

ボットネットは従来 HTTP および IRC プロトコルを使用して、感染したボットネット クライアントと通信してきました。この通信をブロックするために、ネットワーク セキュリティ サービスはこれらのサービスとポートに対するアクセスを制御することができます。たとえば、Firebox は WebBlocker 指令および制御 および ボットネット アクティビティ カテゴリを使用し、ネットワーク上の感染したボットネット クライアントから HTTP 上のボットネット サイトからの通信をブロックします。WebBlocker に関する詳細については、次を参照してください：WebBlocker について.

ボットネット通信は、セキュリティ サービスを回避して、非伝統的なネットワーク ポート、ソーシャル ネットワークおよび PTP ネットワーク上の感染したボットネット クライアントを制御するために他のパスを見つけることができるよう進化しました。

## ボットネット検出サイト リスト

ボットネット検出登録サービスは、Reputation Enabled Defense (RED) から既知のボットネット サイト IP アドレスのリストを使用します。これらの既知のボットネット サイトは ブロックされたサイトリスト に追加され、Firebox がパケット レベルでこれらのサイトをブロックできるようになります。

ブロックされたサイトリスト の詳細については、次を参照してください：ブロックされたサイトについて.

ボットネット検出サイトのリストは、ブロックされたサイトリスト に表示するには大きすぎます。

ボットネット検出は、Reputation Enabled Defense (RED) 機能キーにより有効化されます。RED についての詳細は、次を参照してください：Reputation Enabled Defense について.

#### 関連情報

ボットネット検出を構成する

ボットネット サイト例外

ボットネット検出アップデート サーバーを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索