{"id":16023,"date":"2012-03-26T14:34:41","date_gmt":"2012-03-26T18:34:41","guid":{"rendered":"http:\/\/sosuaonline.net\/inicio\/que-es-botnet-en-ingles-bot-o-robots-informaticos\/"},"modified":"2012-03-26T14:34:41","modified_gmt":"2012-03-26T18:34:41","slug":"que-es-botnet-en-ingles-bot-o-robots-informaticos","status":"publish","type":"post","link":"https:\/\/sosuaonline.net\/inicio\/que-es-botnet-en-ingles-bot-o-robots-informaticos\/","title":{"rendered":"Qu\u00e9 es Botnet (En Ingl\u00e9s Bot) o Robots Inform\u00e1ticos"},"content":{"rendered":"

\"Botnet-illustration\"Botnet<\/strong> es un t\u00e9rmino que hace referencia a un conjunto de robots inform\u00e1ticos o bots, que se ejecutan de manera aut\u00f3noma y autom\u00e1tica. El art\u00edfice de la botnet (llamado pastor) puede controlar todos los ordenadores\/servidores infectados de forma remota y normalmente lo hace a trav\u00e9s del IRC. Las nuevas versiones de estas botnets se est\u00e1n enfocando hacia entornos de control mediante HTTP, con lo que el control de estas m\u00e1quinas ser\u00e1 mucho m\u00e1s simple.<\/p>\n

<\/p>\n

C\u00f3mo se forma una Botnet<\/strong>
En los sistemas Windows la forma m\u00e1s habitual de expansi\u00f3n de los \u00abrobots\u00bb suele ser en el uso de cracks y archivos distribuidos de forma que infringe la licencia copyright. Este tipo software suele contener malware el cual, una vez el programa se ejecuta, puede escanear su red de \u00e1rea local, disco duro, puede intentar propagarse usando vulnerabilidades conocidas de windows, etc.<\/p>\n

En otros entornos como UNIX, GNU\/Linux o BSD la forma m\u00e1s cl\u00e1sica de ataque a servidores para construir y expandir una Botnet es por telnet o SSH por medio del sistema prueba-error: probando usuarios comunes y contrase\u00f1as al azar contra todas las IPs que se pueda de forma sistem\u00e1tica o bien mediante ataques a bugs muy conocidos, que los administradores pueden haber dejado sin enmendar.<\/p>\n

Qu\u00e9 hacer si est\u00e1s bajo el ataque de una Botnet Existen desacuerdos sobre la neutralidad en el punto de vista de la versi\u00f3n actual de este art\u00edculo o secci\u00f3n.
En la p\u00e1gina de discusi\u00f3n puedes consultar el debate al respecto.<\/p>\n<\/p>\n

Qu\u00e9 hacer si est\u00e1s bajo el ataque de una Botnet<\/strong>
Hay pocas opciones ya que si se recibe un ataque de tipo DDoS desde una Botnet dada la dispersi\u00f3n geogr\u00e1fica de los ordenadores que la componen, es casi imposible encontrar un patr\u00f3n de las m\u00e1quinas que te est\u00e1n atacando y dado el alto n\u00famero de ellas que lo estar\u00e1n haciendo al mismo tiempo, no se puede contemplar el filtrado de paquetes como una soluci\u00f3n real que funcione. No obstante, puede ayudar a mitigar el problema hacer un escaneo pasivo de los paquetes para reconfigurar y adaptar el firewall.<\/p>\n

Las Botnets normalmente usan servicios gratuitos de DNS para IP’s din\u00e1micas como DynDns.org, No-IP.com, & Afraid.org para apuntar a un subdominio al cual el creador puede conectarse en caso que le cierren el servidor de IRC. En muchas ocasiones basta con avisar a estos proveedores para que cancelen su cuenta y de esta manera desarticular la Botnet completa.<\/p>\n

Afortunadamente la estructura de servidores de la botnet tiene vulnerabilidades inherentes a su arquitectura. Por ejemplo si se encuentra el servidor de IRC y el canal, se tiene acceso a la botnet completa, con lo cual al servidor de IRC le basta con cerrar el canal o poner una g-line o k-line a las ips que intenten entrar a dicho canal.<\/p>\n

No obstante existen construcciones m\u00e1s refinadas de estas botnets que tienen una lista de servidores alternativos en caso que pase esto. Otras veces, en cambio, los bots est\u00e1n configurados con un dominio, el cual puede cambiar f\u00e1cilmente de destinaci\u00f3n (IP) para guiar al botnet al server preferido en ese momento, sin depender de configuraciones anteriores.<\/p>\n

Adicionalmente algunos spammers tienen su propio servidor de IRC donde ellos son los due\u00f1os y posiblemente, haga falta ser operador de la red para ver los canales, hacer whois, o ver alguna informaci\u00f3n \u00fatil. Cabe decir que en muchos casos estos servidores suelen funcionar en el equipo de una de las v\u00edctimas pero teniendo el control total el atacante.<\/p>\n

<\/p>\n

 <\/p>\n

 <\/p>\n

\ufeff<\/span>\ufeff<\/span><\/p>\n

 <\/span><\/p>\n

\/span<\/p>\n","protected":false},"excerpt":{"rendered":"

Botnet es un t\u00e9rmino que hace referencia a un conjunto de robots inform\u00e1ticos o bots, que se ejecutan de manera aut\u00f3noma y autom\u00e1tica. El art\u00edfice de la botnet (llamado pastor) puede controlar todos los ordenadores\/servidores infectados de forma remota y normalmente lo hace a trav\u00e9s del IRC. Las nuevas versiones de estas botnets se est\u00e1n enfocando hacia entornos de control mediante HTTP, con lo que el control de estas m\u00e1quinas ser\u00e1 mucho m\u00e1s simple.<\/p>\n","protected":false},"author":3,"featured_media":16021,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[76],"tags":[],"class_list":["post-16023","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/sosuaonline.net\/inicio\/wp-content\/uploads\/2012\/03\/Botnet-illustration.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/posts\/16023","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/comments?post=16023"}],"version-history":[{"count":0,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/posts\/16023\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/media\/16021"}],"wp:attachment":[{"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/media?parent=16023"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/categories?post=16023"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sosuaonline.net\/inicio\/wp-json\/wp\/v2\/tags?post=16023"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}