Un'infrastruttura in stile mesh è un layout di controllo distribuito in cui più nodi condividono la gestione del traffico, l'assegnazione dei compiti o le funzioni di relay invece di dipendere da un singolo server centrale. Nella sicurezza informatica, questo design è comune in botnet, reti proxy e framework per operatori perché aggiunge resilienza, distribuisce il carico e rende più difficili le operazioni di smantellamento.
Per gli aggressori, una mesh può instradare comandi, scansioni o dati rubati attraverso diversi nodi VPS, nascondendo la vera origine e continuando a funzionare anche se un nodo viene bloccato. Aiuta anche gli operatori a gestire un gran numero di sistemi infetti o relay con un rischio minore di singolo punto di guasto. Per i difensori, il comportamento di una mesh può presentarsi come connessioni peer-to-peer insolite, infrastruttura a rotazione o attività sincronizzata su molti host. Il monitoraggio del traffico in uscita, dei pattern DNS, dei log di autenticazione e delle comunicazioni nodo-nodo può aiutare a individuare il livello di controllo prima che venga usato per sfruttamento, persistenza o furto di dati.