殭屍網絡

僵尸网络(Botnet,或譯為喪屍網路、機器人網路)是指黑客利用自己编写的分散式阻斷服務攻擊程序将数万个沦陷的机器,即黑客常说的傀儡機或肉机,组织成一个个命令与控制(英语:command and control (malware))节点,用来发送伪造虚假数据包或者是垃圾数据包,并达到使预定攻击目标瘫痪并“拒绝服务”的作用。通常蠕虫病毒也可以被利用组成僵尸网络。

殭屍網絡
殭屍網路示意圖

最早的僵尸网络出现在1993年,在IRC聊天网络中出现。1999年后IRC协议的僵尸程序开始大规模出现。曾有一个新西兰19岁的骇客控制了全球150万台计算机,中国唐山的骇客也控制了6万台中国的计算机对某音乐网站进行分布式拒绝服务(DDoS)攻击,造成该网站不论将服务器转移到台湾还是美国都无法正常提供服务,损失上百万元人民币,河北唐山黑客的僵尸网络规模也是中国目前为止最大的,目前这两位黑客均已被逮捕。

2011年4月13日美國聯邦司法部聯邦調查局(FBI)宣布破獲大批中毒電腦所組成的「殭屍網路」(botnet), 已全面關閉名為Coreflood伺服器和網路域名,並依法對13名嫌疑人起訴。該網路運作將近10年,全球有超過200萬台個人電腦被Coreflood惡意程序感染。

用途

  • 分布式拒绝服务攻击是僵尸网络最常见的用途之一:在这种攻击中,多个系统向一台计算机/服务提交尽可能多的请求,使其超载,阻止其为合法请求提供服务。谷歌欺诈专员Shuman Ghosemajumder表示,由于僵尸网络变成了一种服务,这类导致主要网站中断的攻击将继续、定期发生。
  • 间谍软件是一种向其创建者发送用户活动信息(通常是密码、信用卡卡号和其他可以在黑市上出售的信息)的软件。对机器人“牧人”来说,位于公司网络内的被入侵机器可能更有价值,因为通常可以通过此类机器获得公司的机密信息。例如Aurora僵尸网络就是针对大型企业的攻击,意在窃取敏感信息。

危害程度

有害软件 传播性 可控性 窃密性 危害级别
僵尸网络 具备 高度可控 全部控制:高
木马 不具备 可控 全部控制:高
间谍软件 一般没有 一般没有 信息泄露:中
蠕虫 主动传播 一般没有 一般没有 网络流量:高
病毒 用户干预 一般没有 一般没有 感染文件:中

表格来源

参看

参考文献

外部链接

Tags:

殭屍網絡 用途殭屍網絡 危害程度殭屍網絡 参看殭屍網絡 参考文献殭屍網絡 外部链接殭屍網絡en:command and control (malware)僵屍電腦分散式阻斷服務攻擊命令與控制拒绝服务节点蠕虫病毒電腦骇客

🔥 Trending searches on Wiki 中文:

赵紫阳张若昀The ONE肌肉魔法使-MASHLE-哆啦A夢鄭合惠子伊斯兰教费南多雖然是精神病但沒關係GTO (1998年電視劇)维基百科PER6IXUNIS罗云熙安妮·海瑟薇明成祖塔吉克斯坦小林製藥比特币樱花唐納·川普首爾之春太平島辟邪劍法杜燕歌孟加拉国瑞士中國國民黨中国共产党三星堆遗址LOONG 912怪盜香格里拉·開拓異境~糞作獵手挑戰神作~郝海东Myself童瑶3体金智媛.ee黑暗荣耀INFP香港獨立運動Java趙麗穎不死不運三体II:黑暗森林五月天病毒秀智格鲁吉亚美女與純情男KDEPornhub歼-7蓖麻毒香港特別行政區基本法第二十三條PRISTIN三上悠亞IMFACT科洛弗10號地窖Copernicium (Cp)罗伯特·奥本海默蘇姿丰Radio Cross Days紳士追殺令 (電視劇)乌鲁木齐七五事件2024年美國總統選舉咒術迴戰土耳其韓雅凜四人帮Linux內核與神對話少年歌行三体用语列表Missing:他們存在過馬曉晴 (香港)🡆 More