平特心水报图
新網絡營銷基礎與實踐

你的位置:首頁 >網絡營銷 >僵尸網絡

僵尸網絡

概念簡介

僵尸網絡是指采用一種或多種傳播手段,將大量主機感染bot程序(僵尸程序),從而在控制者和被感染主機之間所形成的一個可一對多網絡控制. 在Botnet的概念中有這樣幾個關鍵詞。“bot程序”是robot的縮寫,是指實現惡意控制功能的程序代碼;“僵尸計算機”就是被植入bot的計算機;“控制服務器(Control Server)”是指控制和通信的中心服務器,在基于IRC(因特網中繼聊天)協議進行控制的Botnet中,就是指提供IRC聊天服務的服務器。

網絡特點

1、是一個可控制的網絡,這個網絡并不是指物理意義上具有拓撲結構的網絡,它具有一定的分布性,隨著bot程序的不斷傳播而不斷有新位置的僵尸計算機添加到這個網絡中來。僵尸病毒被人放到計算機時機器會滴滴的響上2秒

2、這個網絡是采用了一定的惡意傳播手段形成的,例如主動漏洞攻擊,郵件病毒等各種病毒與蠕蟲的傳播手段,都可以用來進行Botnet的傳播,從這個意義上講,惡意程序bot也是一種病毒或蠕蟲。 僵尸網絡

3、也是Botnet的最主要的特點,就是可以一對多地執行相同的惡意行為,比如可以同時對某目標網站進行分布式拒絕服務(DDos)攻擊,同時發送大量的垃圾郵件等,而正是這種一對多的控制關系,使得攻擊者能夠以極低的代價高效地控制大量的資源為其服務,這也是Botnet攻擊模式近年來受到黑客青睞的根本原因。在執行惡意行為的時候,Botnet充當了一個攻擊平臺的角色,這也就使得Botnet不同于簡單的病毒和蠕蟲,也與通常意義的木馬有所不同。這里我們可以引用國內外一些研究者的一些定義。僵尸網絡是攻擊者出于惡意目的,傳播僵尸程序bot以控制大量計算機,并通過一對多的命令與控制信道所組成的網絡,我們將之稱之為僵尸網絡,botnet。

出現原因

  僵尸網絡是互聯網上受到黑客集中控制的一群計算機,往往被黑客用來發起大規模的網絡攻擊,如分布式拒絕服務攻擊(DDoS)、海量垃圾郵件等,同時黑客控制的這些計算機所保存的信息,譬如銀行帳戶的密碼與社會安全號碼等也都可被黑客隨意“取用”。因此,不論是對網絡安全運行還是用戶數據安全的保護來說,僵尸網絡都是極具威脅的隱患。僵尸網絡的威脅也因此成為目前一個國際上十分關注的問題。然而,發現一個僵尸網絡是非常困難的,因為黑客通常遠程、隱蔽地控制分散在網絡上的“僵尸主機”,這些主機的用戶往往并不知情。因此,僵尸網絡是目前互聯網上黑客最青睞的作案工具。

  對網友而言,感染上“僵尸病毒”卻十分容易。網絡上搔首弄姿的美女、各種各樣有趣的小游戲,都在吸引著網友輕輕一點鼠標。但事實上,點擊之后毫無動靜,原來一切只是騙局,意在誘惑網友下載有問題的軟件。一旦這種有毒的軟件進入到網友電腦,遠端主機就可以發號施令,對電腦進行操控。下載時只用一種殺毒軟件查不出來。

  專家表示,每周平均新增數十萬臺任人遙控的僵尸電腦,任憑遠端主機指揮,進行各種不法活動。多數時候,僵尸電腦的主人根本不曉得自己已被選中,任人擺布。

  僵尸網絡之所以出現,在家高速上網越來越普遍也是原因。高速上網可以處理(或制造)更多的流量,但高速上網家庭習慣將電腦長時間開機,唯有電腦開機,遠端主機才可以對僵尸電腦發號施令。

  網絡專家稱:“重要的硬件設施雖然非常重視殺毒、防黑客,但網絡真正的安全漏洞來自于住家用戶,這些個體戶欠缺自我保護的知識,讓網絡充滿地雷,進而對其他用戶構成威脅。”

發展過程

  Botnet是隨著自動智能程序的應用而逐漸發展起來的。在早期的IRC聊天網絡中,有一些服務是重復出現的,如防止頻道被濫用、管理權限、記錄頻道事件等一系列功能都可以由管理者編寫的智能程序所完成。于是在1993 年,在IRC 聊天網絡中出現了Bot 工具——Eggdrop,這是第一個bot程序,能夠幫助用戶方便地使用IRC 聊天網絡。這種bot的功能是良性的,是出于服務的目的,然而這個設計思路卻為黑客所利用,他們編寫出了帶有惡意的Bot 工具,開始對大量的受害主機進行控制,利用他們的資源以達到惡意目標。

  20世紀90年代末,隨著分布式拒絕服務攻擊概念的成熟,出現了大量分布式拒絕服務攻擊工具如TFN、TFN2K和Trinoo,攻擊者利用這些工具控制大量的被感染主機,發動分布式拒絕服務攻擊。而這些被控主機從一定意義上來說已經具有了Botnet的雛形。

  1999 年,在第八屆DEFCON 年會上發布的SubSeven 2.1 版開始使用IRC 協議構建攻擊者對僵尸主機的控制信道,也成為第一個真正意義上的bot程序。隨后基于IRC協議的bot程序的大量出現,如GTBot、Sdbot 等,使得基于IRC協議的Botnet成為主流。

  2003 年之后,隨著蠕蟲技術的不斷成熟,bot的傳播開始使用蠕蟲的主動傳播技術,從而能夠快速構建大規模的Botnet。著名的有2004年爆發的Agobot/Gaobot 和rBot/Spybot。同年出現的Phatbot 則在Agobot 的基礎上,開始獨立使用P2P 結構構建控制信道。

  從良性bot的出現到惡意bot的實現,從被動傳播到利用蠕蟲技術主動傳播,從使用簡單的IRC協議構成控制信道到構建復雜多變P2P結構的控制模式,Botnet逐漸發展成規模龐大、功能多樣、不易檢測的惡意網絡,給當前的網絡安全帶來了不容忽視的威脅。

網絡營銷詞典內容均由網友提供,僅供參考。

平特心水报图 彩无敌 求做彩票分分彩计划软件 七星彩永久规律 金盾黑龙江时时 北京pk拾开奖直播 山东时时官方开奖 倍投多少期稳赚 幸运飞艇助彩计划 幸运pc28预测神测网 七乐彩最精准专家计划