A botnet tagjai többnyire gyengén védett, internetre kötött eszközök: alapjelszavas routerek, kamerák, frissítetlen szerverek. A tulajdonosuk legtöbbször nem is tud róla, hogy a gépe más rendszereket támad.
Mit jelent egy weboldalnak
Egy új sebezhetőség nyilvánosságra hozatala után a botnetek órákon belül végigpásztázzák az internetet. Minden elérhető, frissítetlen szervert megpróbálnak bevonni. A naplókban látható tömeges próbálkozások nagy része is botnetből érkezik, a gyors frissítés és a fail2ban együtt a legtöbbjüket kiszűri.