Abstract-The botnet anses vara en kritisk fråga om Internet på grund av dess snabbt växande mekanism och påverkan. Nyligen har Botnets använt DNS och fråga DNS-servern precis som alla legitima värdar. I detta fall är det svårt att skilja mellan laglig DNS-trafik och olaglig DNS-trafik. Det är viktigt att bygga en lämplig lösning för botnet upptäckt i DNS-trafiken och därmed skydda nätverket från skadliga Botnets aktiviteter. I detta dokument föreslås en enkel mekanism för att övervaka DNS-trafiken och upptäcka den onormala DNS-trafik som utfärdas av botnet baserat på det faktum att botnät visas som en grupp värdar regelbundet. Den föreslagna mekanismen kan också klassificera DNS-trafik begärs av grupp av värdar (grupp beteende) och enskilda värdar (individuellt beteende), följaktligen upptäcka onormala domännamn som utfärdas av skadliga Botnets. Slutligen har de experimentella resultaten visat att den föreslagna mekanismen är robust och kan klassificera DNS-trafik, och effektivt detekterar botnetaktiviteten med en genomsnittlig upptäcktsfrekvens på 89 %.
När det gäller DNS-baserade metoder, har en mekanism föreslagits i REF som utför klassificering av DNS trafikdata från enstaka värdar och en grupp av värdar regelbundet med hjälp av dubbla frågor.
Detecting Botnet Activities Based on Abnormal DNS traffic
{'venue': 'International Journal of Computer Science and Information Security, IJCSIS, Vol. 6, No. 1, pp. 097-104, October 2009, USA', 'journal': None, 'mag_field_of_study': ['Computer Science']}