首頁>Club>
13
回覆列表
  • 1 # 白色秋天半島味少

    殭屍網路

    Botnet

    殭屍網路是指採用一種或多種傳播手段,將大量主機感染bot程式(殭屍程式),從而在控制者和被感染主機之間所形成的一個可一對多控制的網路。

    在Botnet的概念中有這樣幾個關鍵詞。“bot程式”是robot的縮寫,是指實現惡意控制功能的程式程式碼;“殭屍計算機”就是被植入bot的計算機;“控制伺服器(ControlServer)”是指控制和通訊的中心伺服器,在基於IRC(因特網中繼聊天)協議進行控制的Botnet中,就是指提供IRC聊天服務的伺服器。

    Botnet

    首先是一個可控制的網路,這個網路並不是指物理意義上具有拓撲結構的網路,它具有一定的分佈性,隨著bot程式的不斷傳播而不斷有新位置的殭屍計算機新增到這個網路中來。

    其次,這個網路是採用了一定的惡意傳播手段形成的,例如主動漏洞攻擊,郵件病毒等各種病毒與蠕蟲的傳播手段,都可以用來進行Botnet的傳播,從這個意義上講,惡意程式bot也是一種病毒或蠕蟲。

    最後一點,也是Botnet的最主要的特點,就是可以一對多地執行相同的惡意行為,比如可以同時對某目標網站進行分散式拒絕服務(DDos)攻擊,同時傳送大量的垃圾郵件等,而正是這種一對多的控制關係,使得攻擊者能夠以極低的代價高效地控制大量的資源為其服務,這也是Botnet攻擊模式近年來受到駭客青睞的根本原因。在執行惡意行為的時候,Botnet充當了一個攻擊平臺的角色,這也就使得Botnet不同於簡單的病毒和蠕蟲,也與通常意義的木馬有所不同。

    殭屍網路是網際網路上受到駭客集中控制的一群計算機,往往被駭客用來發起大規模的網路攻擊,如分散式拒絕服務攻擊(DDoS)、海量垃圾郵件等,同時駭客控制的這些計算機所儲存的資訊,譬如銀行帳戶的密碼與社會安全號碼等也都可被駭客隨意“取用”。因此,不論是對網路安全執行還是使用者資料安全的保護來說,殭屍網路都是極具威脅的隱患。殭屍網路的威脅也因此成為目前一個國際上十分關注的問題。然而,發現一個殭屍網路是非常困難的,因為駭客通常遠端、隱蔽地控制分散在網路上的“殭屍主機”,這些主機的使用者往往並不知情。因此,殭屍網路是目前網際網路上駭客最青睞的作案工具。

    對網友而言,感染上“殭屍病毒”卻十分容易。網路上搔首弄姿的美女、各種各樣有趣的小遊戲,都在吸引著網友輕輕一點滑鼠。但事實上,點選之後毫無動靜,原來一切只是騙局,意在誘惑網友下載有問題的軟體。一旦這種有毒的軟體進入到網友電腦,遠端主機就可以發號施令,對電腦進行操控。

    專家表示,每週平均新增數十萬臺任人遙控的殭屍電腦,任憑遠端主機指揮,進行各種不法活動。多數時候,殭屍電腦的根本不曉得自己已被選中,任人擺佈。

    殭屍網路之所以出現,在家高速上網越來越普遍也是原因。高速上網可以處理(或製造)更多的流量,但高速上網家庭習慣將電腦長時間開機,唯有電腦開機,遠端主機才可以對殭屍電腦發號施令。

    網路專家稱:“重要的硬體設施雖然非常重視防毒、防駭客,但網路真正的安全漏洞來自於住家使用者,這些個體戶欠缺自我保護的知識,讓網路充滿地雷,進而對其他使用者構成威脅。”

  • 中秋節和大豐收的關聯?
  • 茄子和鯉魚能一起吃嗎?