What is a Botnet? With Definition, Security & Detection

انٹرنیٹ کا تاریک پہلو

انٹرنیٹ کے بہت سے پہلو ہیں۔ یہ دنیا بھر کے مختلف لوگوں کو جوڑتا ہے، یہ کسی بھی موضوع پر معلومات فراہم کرتا ہے جس کا آپ تصور کر سکتے ہیں، اور یہ ایک خاص حد تک تفریح ​​بھی کرتا ہے۔ کچھ کہیں گے کہ یہ زندگی دیتا ہے۔ دوسروں کے لئے، بالکل برعکس سچ ہے. اس کی وجہ یہ ہے کہ بہت سی چیزوں کی طرح، انٹرنیٹ بھی ایک دو دھاری تلوار ہے۔ اس کا ایک گہرا رخ ہے، ایک بدنیتی پر مبنی ارادے والا۔ زیادہ تر حصے کے لیے، یہ صرف آپ کو اشتہارات سے بھرنا چاہتا ہے، یا آپ کو ان چیزوں کے بارے میں معلومات سے بہلانا چاہتا ہے جن کی آپ کو ضرورت نہیں ہے۔ لیکن یہ زیادہ اہم ہو سکتا ہے، جس کے نتیجے میں ٹائم ٹائم، یا معلومات کا نقصان بھی ہو سکتا ہے۔ ایسا ہونے کا ایک طریقہ Botnet کے ذریعے ہے۔

بوٹنیٹ کیا ہے؟

بوٹ نیٹ نیٹ ورک کمپیوٹرز کا ایک مجموعہ ہے جو انٹرنیٹ پر رہتے ہیں۔ زیادہ تر معاملات میں، کمپیوٹر نجی افراد کے ہیں جنہیں اس بات کا علم نہیں ہوتا کہ ان کے کمپیوٹر اس مقصد کے لیے ہائی جیک کیے گئے ہیں۔ یہ کمپیوٹرز خاموشی سے دیگر انٹرنیٹ کمپیوٹرز کو سپیم، وائرس اور نقصان دہ معلومات بھیجتے ہیں۔ یہ سب ان ہدایات پر مبنی ہے جو انہیں بوٹ نیٹ کو کنٹرول کرنے والوں سے موصول ہوتی ہیں۔ اثرات آپ کو اپنے ای میل ان باکس میں موصول ہونے والی پریشان کن بے ترتیبی سے لے کر، وہ معلومات جو پیسے کے بدلے میں دی جاتی ہیں، سسٹم کی بے ترتیب ناکامیوں تک ہوتی ہیں۔ Symantec، Norton، اور Kaspersky Labs جیسے سیکورٹی ماہرین کے مطابق، Botnets انٹرنیٹ کے لیے سب سے اہم خطرہ ہیں۔

آپ بوٹ نیٹ کا پتہ کیسے لگاتے ہیں؟

بوٹنیٹس پردے کے پیچھے خاموشی سے کام کرتے ہیں، اس لیے ان کی موجودگی کو ابتدائی طور پر محسوس نہیں کیا جا سکتا۔ لیکن اگر آپ جانتے ہیں کہ کہاں دیکھنا ہے۔ ان مقامات میں شامل ہیں:

• سرورز سے لنک کرنا: Botnets کو کمانڈ اور کنٹرول کی ضرورت ہوتی ہے، لہذا نامعلوم سرورز سے بار بار کنکشن اس بات کا اشارہ ہے کہ کچھ غلط ہے۔

• انٹرنیٹ ریلے چیٹ (IRC) ٹریفک: Botnets کو بات چیت کرنے کی ضرورت ہے، بندرگاہوں کی ایک رینج کے ذریعے IRC ٹریفک بھی ایک مسئلہ کا اشارہ ہے۔

• آئیڈینٹیکل ڈومین نیم سسٹم (DNS) کی درخواستیں: IRC کی طرح، نامعلوم DNS تلاش اس بات کا اشارہ ہو سکتی ہے کہ کچھ غلط ہے۔

• سادہ میل ٹرانسفر پروٹوکول (SMTP) ٹریفک: IRC اور DNS کی طرح، ای میل کی شکل میں نامعلوم SMTP ٹریفک اس بات کی نشاندہی کر سکتی ہے کہ کوئی مسئلہ ہے۔

• نیٹ ورک کی کارکردگی میں کمی: IRC، DNS، اور/یا SMTP ٹریفک میں اضافہ آپ کے نیٹ ورک کو بند کر دے گا اور مجموعی کارکردگی کو کم کر دے گا۔

• کم شدہ ورک سٹیشن کی کارکردگی: اوپر بتائے گئے کسی بھی/تمام طریقوں میں بڑھتی ہوئی سرگرمی آپ کے ورک سٹیشن پر پروسیسنگ کی ضروریات کو بڑھا دے گی اور کارکردگی کو کم کر دے گی۔

آپ بوٹ نیٹ کے خلاف کیسے محفوظ ہیں؟

آج دستیاب زیادہ تر سسٹمز میں کافی حفاظتی میکانزم موجود ہیں تاکہ یہ یقینی بنایا جا سکے کہ Botnets کو کوئی خطرہ نہیں ہے۔ لیکن پھر بھی دو کمزوریاں ہیں جن کو دور کرنا ضروری ہے:

1. غلط کنفیگریشن- سسٹم سافٹ ویئر میں ان دنوں تحفظ شامل ہے، لیکن آپ کو اسے آن کرنا ہوگا۔

2. صارف کی غلطیاں - کسی بھی نظام کا سب سے کمزور حصہ صارف ہوتا ہے۔ محتاط رہیں کہ آپ اپنے کمپیوٹر کے ساتھ کیا کرتے ہیں، خاص طور پر آن لائن ہونے پر۔

اس مقصد کے لیے، بہترین تحفظ کو یقینی بنانے کے لیے آپ چند چیزیں کر سکتے ہیں:

سیکیورٹی سافٹ ویئر انسٹال کریں - بیس لیول سسٹم پروٹیکشن اچھا ہے، لیکن مزید انسٹال کرنے سے تکلیف نہیں ہوتی۔

BitDefender، Symantec، یا Norton کی مصنوعات اضافی تحفظ کے لیے اچھے انتخاب ہیں۔