僵尸网络

本页使用了标题或全文手工转换,现处于中国大陆简体模式
求闻百科,共笔求闻

僵尸网络Botnet,亦译为丧尸网络机器人网络)是指骇客利用自己编写的分布式拒绝服务攻击程序将数万个沦陷的机器,即骇客常说的傀儡机或“肉鸡”(肉机),组织成一个个命令与控制节点,用来发送伪造包或者是垃圾数据包,使预定攻击目标瘫痪并“拒绝服务”。通常蠕虫病毒也可以被利用组成僵尸网络。

最早的僵尸网络出现在1993年,在IRC聊天网络中出现。1999年后IRC协议的僵尸程序大规模出现。曾有一个新西兰19岁的骇客控制了全球150万台计算机,中国唐山的骇客也控制了6万台中国的计算机对某音乐网站进行分布式拒绝服务(DDoS)攻击,造成该网站不论将服务器转移到台湾还是美国都无法正常提供服务,损失上百万元人民币,河北唐山骇客的僵尸网络规模也是中国目前为止最大的,目前这两位骇客均已被逮捕[1]

2011年4月13日美国联邦司法部联邦调查局(FBI)宣布破获大批中毒电脑所组成的“僵尸网络”(botnet), 已全面关闭名为Coreflood服务器和网路域名,并对13名嫌疑人起诉。该网路运作将近10年,全球有超过200万台个人电脑被Coreflood恶意程序感染。

用途

  • 骇客发送命令开“丧尸”的SOCKS代理用来发送垃圾邮件
  • 分布式拒绝服务攻击商业竞争对手的网站

等共10种左右的用途[来源请求]

危害程度

有害软件 传播性 可控性 窃密性 危害级别
僵尸网络 具备 高度可控 全部控制:高
木马 不具备 可控 全部控制:高
间谍软件 一般没有 一般没有 信息泄露:中
蠕虫 主动传播 一般没有 一般没有 网络流量:高
病毒 用户干预 一般没有 一般没有 感染文件:中

表格来源[2]

参看

参考文献

  1. CNCERT/CC配合公安部门捣毁一大规模僵尸网络 :2004年河北唐山骇客许某控制近十万台“僵尸”,其中六万多台在中国境内,包括部分政府和其他部门的计算机
  2. CNCERT/CC的文献《僵尸网络的威胁和应对》

外部链接