asıl botnet sahibini bulmak zor ama imkansız değil zor olma tarafı adam kendi pcsinden saldırı yaptığı siteye erişmiyor yada kapatabildimmi diye bir girip çıkıyor ve normal ziyaretçi gibi bu işlemi yapıyor aynı zamanda botlarda normal ziyaretçi gibi girip çıkıyor ( böyle ayarlı botlarda var) tabi saniyede 2-3 kez siteye gir çık komutu verilmiş bir botsa zaten saldırdığı belli olur

O iplerden zombi pcye ulaşılır ufak bir netstat komut dizimiyle pc yi yöneten server bulunur bu server ya botnet sahibinin uzak diyarlardan kiraladığı bir serverdir ( irc bot ) ya açığından faydalandığı bir rdp ( uzak masaüstü - consol yönetimi) dir zombi olduğu belirlenince dc ye bir mail atılır dc serveri kontrol eder ve kapatır sonuç ne botnet sahibine hala ulaşamadık

Ekstra bir işlem daha yaparak eğer server bir dcden kiralanmışsa dc ile irtibat kurulur ( savcılık işin içine girmişse ) kolayca ödeme yapanın bilgileri alınır ( dua etmeliki sahte kartla serveri almış olmasın genelde öyle alırlar) yada sunucu root erişim logları alınarak ip tespiti yapılır ondan sonra savcılık gerekeni yapar bir bakmışsınız savcılıktan aramışlar ekmeğinizle oynayan ******** yakalanmış ve mutlu son dava sırasında içeri girerken yanına yaklaşıp bir kaç yumruk ve tekme atabilirseniz ne mutlu size