新型僵尸网络的危害及防备办法[网络技术]

1、僵尸网络的准肯定义

　　僵尸网络是由一些遭到病毒传染并通过安装在主机上的恶意软件而形成指令掌握的逻辑网络,它并非物理意义上具有拓扑构造的网络,它具有一定的分布性,随着bot程序的不断传达而不断有新的僵尸计算机增添到这个网络中来.按照近来的一份调查,网络上有多达10%的电脑遭到Bot程序传染而成为僵尸网络的一分子.传染之后,这些主机就无法摆脱bot全部者的掌握.

　　僵尸网络的规模是大还是小,取决于bot程序所传染主机的多寡和僵尸网络的成熟度.普通,一个大型僵尸网络拥有1万个独立主机,而被传染主机的主人普通也不知道自己的电脑通过IRC（Internet Relay Chat）被遥控批示.

　　由于Bot程序混合了很多恶意软件技术,精确的描写什么叫bot程序以及bot程序的成熟度是很难的.僵尸网络攻击所采取的技术横跨了传统和新兴的边界,它们常采纳的攻击办法有以下一些:

　　分布式回绝服务攻击（DDoS）攻击

　　普通来说,僵尸网络被用来策动DDoS攻击,DDoS攻击的是电脑系统或是大概招致服务中止的网络,最典型的就是通过损耗受害者的网络带宽或是加载过量的计算资源来使系统崩溃.除此之外,由于DDoS攻击招致每秒发送过量的信息包数目,就会将系统的带宽损耗殆尽.到目前未知,我们所解析的全部的僵尸计算机都极有大概对别的主机策动DDoS攻击.最常用的方法就是TCP SYN和UDPab（User Datagram Protocol, 用户数据报协议）大水攻击方法.脚本将DDoS是为一种办理一切社会问题的办法.

　　更进一步的研究表明,僵尸网路乃至会被心胸叵测者用来策动对竞争对手的DDoS攻击.Operation Cyberslam记录了Jay R. Echouafni 和 Joshua Schichtel（他化名为EMP）的事件.Echouafni在2004年8月25号被控多重罪名招致受保护的计算机遭到威胁.他与EMP合作操控一个僵尸网络发送大量的垃圾邮件,并且对垃圾邮件黑名单服务器策动DDoS攻击使之瘫痪.此外,他们针对环球最大的网上计算平台Speedera的DDoS攻击使得这一站点罢工,而这样做的目的只不过是为了打倒一个竞争对手的网站

[1] [2] [3] [4] [5]  下一页