Fonctionnement d'un botnet
Botnets, la menace invisible

Après cette introduction sur la nature et la menace botnet, détaillons les parties plus techniques...

Les botnets fonctionnent globalement selon le même principe : d'un côté, il y a le « botmaster », entité en charge du contrôle du botnet, et de l'autre, les systèmes infectés (les machines zombies) chargés d'obéir.

Afin de gérer la mise à l'échelle et d'offrir un certain anonymat, différentes techniques de communication sont utilisées entre le botmaster et les machines zombies : canal IRC partagé, réseau P2P, protocole HTTP ou DNS... Cela est appelé le « canal de contrôle » du botnet.

Chaque technique présente ses avantages et inconvénients. Dans les parties suivantes, nous proposons d'analyser quelques grandes familles de botnets, utilisant des technologies différentes afin d'illustrer ces points.