关于僵尸网络Bet365 - Online Sports Betting

2025-02-12 18:25:06

　　Bet365 - Online Sports Betting(访问: hash.cyou 领取999USDT）

　　僵尸网络是怎样形成的？ 僵尸网络并不是一个特定的安全攻击事件，而是攻击者手中的一个攻击平台 。利用这个攻击平台，攻击者可以实施各种各样的破坏行为，比如 DDoS 攻击、传播垃圾邮件等，并且使这些破坏行为比传统的实施方法危害更大、更难防范。比如，传统的蠕虫不能“回收成果”，也即，蠕虫的释放者通常不知道蠕虫代码成功入侵了哪些计算机，也不能从释放蠕虫的行为中给自己带来直接的利益。但是攻击者让蠕虫携带僵尸程序（Bot），就不但可以“回收”蠕虫蔓延的成果，还可以对感染蠕虫的计算机集中进行远程控制。通过僵尸网络实施这些攻击行为，简化了攻击步骤，提高了攻击效率，而且更易于隐藏身份。僵尸网络的控制者可以从攻击中获得经济利益，这是僵尸网络日益发展的重要原动力。 简单地说，僵尸网络是指攻击者利用互联网上的计算机秘密建立的、可被集中控制的计算机群。它涉及到以下有关具体概念。 Bot: “RoBot”（机器人）的简写，是秘密运行在被控制计算机中、可以接收预定义的命令和执行预定义的功能，具有一定人工智能的程序，本文称之为“僵尸程序”。Bot 的本质是一个网络客户端程序，它会主动连接到服务器读取控制指令，按照指令执行相应的代码。 Zombie: Zombie 经常被与 Bot 混为一谈，但严格地说，它们是不同的概念。Bot 是一个程序，而 Zombie 是被植入了 Bot 程序的计算机，称之为“僵尸计算机”。含有 Bot 或其他可以远程控制程序的计算机都可以叫 Zombie。 IRC Bot: 利用 IRC 协议进行通信和控制的 Bot。通常，IRC Bot 连接预定义的服务器，加入到预定义的频道（Channel）中，接收经过认证的控制者的命令，执行相应的动作。运用 IRC 协议实现 Bot、服务器和控制者之间的通信和控制具有很多优势，所以目前绝大多数 Bot 属于 IRC Bot。当然，采用其他协议甚至自定义的协议也可以实现 Bot。 Command&Control Server: 可以形象地将 IRC Bot 连接的 IRC 服务器称为命令&控制服务器， 简写为 C&C S，因为控制者通过该服务器发送命令，进行控制。 BotNet: 即僵尸网络。是由 Bot、C&C S 和控制者组成的可通信、可控制的网络。典型的基于 IRC 协议的僵尸网络的结构如图 1 所示。

【返回列表】