Botneti anlaşılır dilde anlatayım sana...
Bir adam bir irc sunucusu kuruyor internet sitelerine spy programlar koyarak bunu insanlara bulaştırıyor bilgisayarına spy tarzı bu mircikler bulaşınca adam otomatik olarak lamerin kurdugu irc sunucusuna bağlanıyor ve o spy yiyen adamın bilgisayarı bir bot haline geliyor tüm bu insanları irc nin ana sahibi lamer yönlendirerek sitelere saldırmasını "paket istek vs" sağlıyor bunun gibi botnet olunca tü ipleri savcılığa vermen bir anlam ifade etmiyor sonuçta botnet varsa bilgisayarında adamın kendi isteği olmadan saldırmış oluyor sana....
Önerim botnet alan ip aralığını veya siteyi saldırı geçene kadar kapatman (eğer datacenterin engelleyemiyorsa) yada bunu yapamam dersen tüm sühpe ettiğin ipleri bash script ile otomatik banlat dur bunu nasıl yapacagım dersen kütüphaneden kendi kodunu kendin yap bölümüne gir.