Косенко, А. В. Мельников Челябинский государственный университет Поступила в редакцию 25.01.2015 г. Аннотация. <...> В работе представлен метод обнаружения ботнетов на основе многоагентного подхода. <...> Данный метод основывается на работе распределенной системы обнаружения и блокирования атак типа «отказ в обслуживании» с последующим определением признаков атакующего бота и выявлением по этим признакам участников ботнета в сети Интернет. <...> Ключевые слова: атака типа «отказ в обслуживании», ботнет, идентификация ботнета, многоагентная система. <...> In this paper presents a method for detecting botnets based on multi-agent approach. <...> This method is based on the work of distributed system to detect and block denial of service attacks, followed by some signs of attacking bot detection and on these grounds participants botnet on the Internet. <...> Keywords: denial of service attacks, botnet, identification of botnet, multi-agent system. <...> Ботнет – это сеть, состоящая из скомпрометированных хостов, управляемых некоторым вредоносным программным обеспечением (бот). <...> Применяются подобные сети для множества зловредных действий: абузоустойчивый хостинг (размещение порнографического, террористического контента), проведение всех атак типа «распределенный отказ в обслуживании», заражение шпионским вредоносным программным обеспечением, хищение конфиденциальных данных, широкомасштабная рассылка спама, «накручивание» кликов. <...> © Косенко М. Ю., Мельников А. В., 2015 В настоящее время злоумышленниками отработаны техники построения ботнетов. <...> Использовался для «накручивания» кликов, рассылки спама, доВЕСТНИК ВГУ, СЕРИЯ: СИСТЕМНЫЙ АНАЛИЗ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ, 2015, № 2 89 М. Ю. Косенко, А. В. Мельников бывания bitcoin. <...> К наиболее распространенным методам идентификации ботнетов относится: анализ телеметрии, обнаружение аномалий, анализ журнала серверов DNS, система Honeypot. <...> К примеру, технология NetFlow часто применяется для обнаружения трафика DDOS атак, всплесков трафика SMTP, характерного для массовой рассылки спама и управляющего трафика контроллера ботнета. <...> Проведено много исследований по использованию NetFlow <...>