बोटनेट क्या है?

What is Botnet in Hindi? [ बोटनेट क्या है?हिंदी में]

एक बॉटनेट कंप्यूटर का एक समूह है जो एक स्रोत(Source) से नियंत्रित होता है और संबंधित सॉफ्टवेयर प्रोग्राम और स्क्रिप्ट चलाता है। जबकि बॉटनेट का उपयोग Distributed computing उद्देश्यों के लिए किया जा सकता है, जैसे कि एक Scientific processing, शब्द आमतौर पर कई कंप्यूटरों को संदर्भित करता है जो दुर्भावनापूर्ण सॉफ़्टवेयर से संक्रमित हो गए हैं।

एक Malicious बॉटनेट बनाने के लिए, एक हैकर को पहले कई कंप्यूटरों से समझौता करना चाहिए। यह एक वेब ब्राउज़र, आईआरसी चैट प्रोग्राम, या कंप्यूटर के ऑपरेटिंग सिस्टम के माध्यम से Security hole का दोहन (Exploitation) करके किया जा सकता है। उदाहरण के लिए, यदि उपयोगकर्ता(Users) ने डिफ़ॉल्ट फ़ायरवॉल सेटिंग्स को बंद कर दिया है, तो उसके कंप्यूटर पर इस तरह के एक बॉटनेट हमले की आशंका हो सकती है। एक बार हैकर ने कई कंप्यूटरों तक पहुंच प्राप्त कर ली है, वह एक ही समय में सभी प्रणालियों(System) पर automatic program या "bot" चला सकता है।

एक हैकर कई अलग-अलग उद्देश्यों के लिए एक बॉटनेट बना सकता है, जैसे वायरस फैलाना, ई-मेल स्पैम भेजना, या Service attack से इनकार करने पर वेब सर्वर को क्रैश करना। बोटनेट केवल कुछ कंप्यूटरों से लेकर कई हजार मशीनों तक हो सकते हैं। जबकि बड़े बॉटनेट सबसे अधिक नुकसान पहुंचा सकते हैं, वे अलग-अलग खोजने और तोड़ने में भी आसान हैं। बड़े बोटनेट द्वारा उपयोग किए जाने वाले बैंडविड्थ की असामान्य मात्रा एक या एक से अधिक ISP पर एक चेतावनी(Warning) को ट्रिगर कर सकती है, जिससे बॉटनेट की खोज और निराकरण हो सकता है।

ज्यादातर स्थितियों में, उपयोगकर्ता यह नहीं जानते हैं कि उनके कंप्यूटर एक बॉटनेट का हिस्सा बन गए हैं। ऐसा इसलिए है क्योंकि हैकर्स आमतौर पर रूटकाइट हमले के समान नियमित प्रक्रियाओं के भीतर गतिविधि(Activity) को चिह्नित करके अपने घुसपैठ को छिपाते हैं। इसलिए, एंटीवायरस या एंटी-मैलवेयर सॉफ़्टवेयर इंस्टॉल करना एक अच्छा विचार है जो नियमित रूप से आपके कंप्यूटर पर ऐसे घुसपैठ की जांच करता है। यह सुनिश्चित करने के लिए भी बुद्धिमान है कि आपका सिस्टम फ़ायरवॉल चालू है, जो आमतौर पर डिफ़ॉल्ट सेटिंग है।

परिभाषा - बोटनेट का क्या अर्थ है? [Definition - What does botnet mean? in Hindi]

एक बॉटनेट Malicious motives के लिए Integrated fashion में जुड़े कंप्यूटरों का एक समूह है। बॉटनेट के प्रत्येक कंप्यूटर को बॉट कहा जाता है। ये बॉट्स समझौता किए गए कंप्यूटरों का एक नेटवर्क बनाते हैं, जिसे एक थर्ड पार्टी द्वारा नियंत्रित किया जाता है और इसका उपयोग मैलवेयर या स्पैम को प्रसारित करने या हमलों(Attack) को लॉन्च करने के लिए किया जाता है।

• स्नूपिंग प्रोटोकॉल क्या है?

• InfiniBand क्या है?

• मोज़ेक(वेब ब्राउज़र) क्या है?

• जियोटैगिंग क्या है?

• डिस्ट्रिब्यूटेड कम्प्यूटिंग सिस्टम क्या है?

एक बोटनेट को एक ज़ोंबी सेना के रूप में भी जाना जा सकता है।

बॉटनेट में कितने बॉट हैं? [How many bots are in botnet? in Hindi]

बॉट की संख्या बॉटनेट से बॉटनेट तक अलग-अलग होगी और बोटनेट के मालिक द्वारा Unsafe Devices को संक्रमित करने की क्षमता पर निर्भर करता है। उदाहरण के लिए:

• अगस्त 2017 में एक Akamai customer के खिलाफ डीडीओएस हमले को 75,000 से अधिक डॉट्स वाले बॉटनेट से उत्पन्न किया गया था
• दिसंबर 2016 में एक क्रेडेंशियल-स्टफिंग हमले ने लगभग 13,000 सदस्यों के साथ एक बोटनेट का उपयोग किया, जिससे Akamai customer की संख्या के मुकाबले लगभग 270,000 login request प्रति घंटे भेजे गए

एक बोटनेट हमले(Botnet attack) के प्रभाव विनाशकारी हो सकते हैं, धीमी डिवाइस के प्रदर्शन से लेकर Huge internet bill और चोरी किए गए व्यक्तिगत डेटा तक। उदाहरण के लिए, विचार करने के लिए कानूनी निहितार्थ भी हैं, यदि आपके कंप्यूटर का उपयोग बोटनेट हमले के हिस्से के रूप में किया जाता है, तो आप अपने डिवाइस से उत्पन्न किसी भी Malicious activities के परिणामों के लिए कानूनी रूप से जिम्मेदार हो सकते हैं।

क्या कोई बोटनेट अवैध है? [Is a botnet illegal? in Hindi]

पीड़ित के कंप्यूटर पर मैलवेयर की स्थापना(Installation), पीड़ित की सहमति के बिना, बॉटनेट का निर्माण करने के लिए गैरकानूनी है और बॉटनेट के संचालन की गतिविधि(Activity) अवैध हो सकती है।

बॉटनेट से बचाव कैसे करें [How to protect against botnet In Hindi]

डीडीओएस हमलों के खिलाफ कई बचाव हैं जो बॉटनेट के लिए उपयोग किए जाते हैं, लेकिन उनमें से लगभग सभी आईएसपी या सर्वर स्तर पर हैं। उपयोगकर्ताओं के लिए, एक बोटनेट का हिस्सा बनने के खिलाफ रक्षा के लिए सभी मशीनों को अपने मशीनों पर पैच और अप-टू-डेट रखना और संदिग्ध लिंक पर क्लिक करने का विरोध करना है। हमलावर दुर्भावनापूर्ण अटैचमेंट खोलने के लिए उपयोगकर्ताओं की सुस्तता पर भरोसा करते हैं या अन्य पीसी पर अपने मैलवेयर पाने के लिए Shady link पर क्लिक करते हैं। equation से हटाने से हमलावरों के लिए बोटनेट का निर्माण और उपयोग करना कहीं अधिक कठिन हो जाता है।