DNSトラフィックの類似性に基づくベイジアンボット検出

ボットは、コマンドとコントロール（C&C）インフラストラクチャとの通信によって頻繁に検出されます。検出を回避するために、ボットマスターはC&C通信をますます難読化しています。たとえば、ファストフラックスやピアツーピアプロトコルを使用することがあります。しかし、コマンドは同じボットネット内のボットに類似の行動を引き起こす傾向があります。私たちは、知られているボットのDNSトラフィックとの類似性に基づいてボットを検出するためのベイジアンアプローチを提案し、評価します。実験結果と感度分析は、提案された方法が効果的で堅牢であることを示唆しています。