Как работает защита от ботнетов и вредоносных сайтов в DNS-серверах Яндекса?

Защита от ботнетов в DNS-серверах Яндекса работает следующим образом: сервис блокирует деятельность ботнетов (компьютерных сетей, заражённых ботами), прерывая их связь с управляющим сервером. dns.yandex.ru

Обычно бот на заражённом компьютере запрашивает IP-адрес управляющего сервера с помощью системного DNS. dpo-smolensk.ru Яндекс.DNS блокирует запросы IP-адресов всех известных управляющих серверов. dpo-smolensk.ru Из-за этого программа-бот вынуждена бездействовать, а злоумышленник теряет удалённый доступ к компьютеру пользователя. dpo-smolensk.ru Список ботнетов и управляющих серверов Яндекс получает от системы Virus Tracker, который постоянно обновляется. dpo-smolensk.ru

Защита от вредоносных сайтов работает следующим образом: сервис ежедневно проверяет десятки миллионов страниц на наличие вредоносного кода, выявляя тысячи заражённых сайтов. dpo-smolensk.ru Для этого применяются сигнатурная технология Sophos и собственный антивирус Яндекса, построенный на анализе поведения исследуемых сайтов. dpo-smolensk.ru

При обнаружении подозрительной активности страница отмечается как опасная, а вредоносный код добавляется в базу вирусных сигнатур. dpo-smolensk.ru Данные о заражённых сайтах обновляются несколько раз в сутки. dpo-smolensk.ru