神马文学网安全实例：僵尸网络模型分析及解决方案_评论分析_IT技术_IT专家网
来源：百度文库 编辑：神马文学网 时间：2024/04/27 21:19:15
僵尸网络，肉鸡网络，相信很多管理员及安全工作者对其危害相当担忧，本文将通过模拟攻击环境，向用户详细介绍僵尸网络攻击的各种因素、模型分析及解决方案……
‘);
【IT专家网独家】僵尸网络的攻击要素
下图显示了一个典型的僵尸网络结构
攻击者首先会散布木马病毒感染大量的主机，然后这些主机就成为了所谓的僵尸然后与IRC(在线聊天系统，Internet Relay Chatting)服务器连接获取进一步的指令。
IRC服务器既可以是IRC网络中的单台公用计算机也可以是攻击者处心积虑设置在受威胁计算机上的一个服务器。僵尸在受威胁的计算机上运行，这样就形成了一个僵尸网络。
典型案例
攻击者的行动可以分裂为以下四步：
生成、配置、感染、控制
生成步骤很大程度上依赖于攻击者的能力和要求。黑客会决定是否采用自己编写的僵尸代码或是仅对现存的代码作简单的修改。在现实的生活中，有大量的现成的僵尸。使用图形操作界面显得更为简单。难怪有大量的初学者就选择了这样一条简单之路。
在配置阶段主要包括提供IRC服务器和通道信息。一旦被安装到受威胁的计算机中，僵尸计算机就会连接到指定的主机。攻击者首先会输入必要的数据来限制僵尸计算机的访问权限，保证渠道最终提供授权用户的清单(这些人可以控制僵尸网络)。在这一步骤中，僵尸就会带有典型的特征，例如会定义关于攻击目标和攻击形式的一些问题。
在感染阶段，主要是使用不同的技术来传播僵尸——直接手段或是间接手段。直接手段包括利用操作系统或是服务的漏洞。间接手段就是使用一些软件，例如使用恶意的HTML网页对IE浏览器的漏洞进行攻击，使用点对点网络或是直接的客户点对点的文件传输来发布恶意软件。直接攻击一般都自动的伴有蠕虫病毒。蠕虫的任务就是寻找二级网络的系统相关漏洞然后感染僵尸代码。受感染的系统接着继续这样一个过程，这样攻击者就免去了花费大量时间来寻找新的受害者。
在发布僵尸网络中所应用的机制是所谓的英特网背景噪音的重要原因。这些主要的端口分布在Windows中，特别是Windows2000和XPSP1，它们似乎是黑客们最钟情的目标，因为他们很容易就可以找到未下载补丁的Windows计算机，有些情况下，这些计算机连防火墙都省了。在家庭用户和小企业中很普遍，这些人往往忽视安全问题，并且宽带连接一直大敞。
端口
服务
42
WINS (Host Name Server)
80
HTTP (IIS or Apache vulnerability)
135
RPC (Remote Procedure Call)
137
NetBIOS Name Service
139
NetBIOS Session Service
445
Microsoft–DS–Service
1025
Windows Messenger
1433
Microsoft–SQL–Server
2745
Bagle worm backdoor
3127
MyDoom worm backdoor
3306
MySQL UDF (User Definable Functions)
5000
UPnP (Universal Plug and Play)
表一 与漏洞服务相关的端口
在控制步骤主要是指僵尸在指定的主机内生根之后一些事情。为了突破Windows，它会升级注册表，一般是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
‘);
【IT专家网独家】僵尸网络的攻击要素
下图显示了一个典型的僵尸网络结构
攻击者首先会散布木马病毒感染大量的主机，然后这些主机就成为了所谓的僵尸然后与IRC(在线聊天系统，Internet Relay Chatting)服务器连接获取进一步的指令。
IRC服务器既可以是IRC网络中的单台公用计算机也可以是攻击者处心积虑设置在受威胁计算机上的一个服务器。僵尸在受威胁的计算机上运行，这样就形成了一个僵尸网络。
典型案例
攻击者的行动可以分裂为以下四步：
生成、配置、感染、控制
生成步骤很大程度上依赖于攻击者的能力和要求。黑客会决定是否采用自己编写的僵尸代码或是仅对现存的代码作简单的修改。在现实的生活中，有大量的现成的僵尸。使用图形操作界面显得更为简单。难怪有大量的初学者就选择了这样一条简单之路。
在配置阶段主要包括提供IRC服务器和通道信息。一旦被安装到受威胁的计算机中，僵尸计算机就会连接到指定的主机。攻击者首先会输入必要的数据来限制僵尸计算机的访问权限，保证渠道最终提供授权用户的清单(这些人可以控制僵尸网络)。在这一步骤中，僵尸就会带有典型的特征，例如会定义关于攻击目标和攻击形式的一些问题。
在感染阶段，主要是使用不同的技术来传播僵尸——直接手段或是间接手段。直接手段包括利用操作系统或是服务的漏洞。间接手段就是使用一些软件，例如使用恶意的HTML网页对IE浏览器的漏洞进行攻击，使用点对点网络或是直接的客户点对点的文件传输来发布恶意软件。直接攻击一般都自动的伴有蠕虫病毒。蠕虫的任务就是寻找二级网络的系统相关漏洞然后感染僵尸代码。受感染的系统接着继续这样一个过程，这样攻击者就免去了花费大量时间来寻找新的受害者。
在发布僵尸网络中所应用的机制是所谓的英特网背景噪音的重要原因。这些主要的端口分布在Windows中，特别是Windows2000和XPSP1，它们似乎是黑客们最钟情的目标，因为他们很容易就可以找到未下载补丁的Windows计算机，有些情况下，这些计算机连防火墙都省了。在家庭用户和小企业中很普遍，这些人往往忽视安全问题，并且宽带连接一直大敞。
端口
服务
42
WINS (Host Name Server)
80
HTTP (IIS or Apache vulnerability)
135
RPC (Remote Procedure Call)
137
NetBIOS Name Service
139
NetBIOS Session Service
445
Microsoft–DS–Service
1025
Windows Messenger
1433
Microsoft–SQL–Server
2745
Bagle worm backdoor
3127
MyDoom worm backdoor
3306
MySQL UDF (User Definable Functions)
5000
UPnP (Universal Plug and Play)
表一 与漏洞服务相关的端口
在控制步骤主要是指僵尸在指定的主机内生根之后一些事情。为了突破Windows，它会升级注册表，一般是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
安全实例：僵尸网络模型分析及解决方案_评论分析_IT技术_IT专家网
安全实例：僵尸网络模型分析及解决方案_评论分析_IT技术_IT专家网1
APC构建高效企业白皮书_SMB评论分析_评论_IT专家网
“软件2.0”正在发生的技术革命_Web服务评论分析_软件_IT专家网
专家答疑:政府部门CIO在工作场所如何部署Web2.0_CIO评论分析_信息化_IT专家网
教你封杀网络木马病毒十大绝招_Windows安全_网络_IT专家网
浅谈中国移动MM（Mobile Market）“三围”_网络子站_评论_IT专家网
三种方法编译打包Web应用程序_Web服务评论分析_IT专家网
宽带连接错误代码分析及其解决方案 - IT一族 - IT论坛_电脑网络论坛_IT一族论坛 ...
宽带连接错误代码分析及其解决方案 - IT一族 - IT论坛_电脑网络论坛_IT一族论坛 ...
中小企业：VOIP语音网关解决方案（图）_白皮书目录_IT专家网
_技术天地_IT门户_赛迪网
赛迪网_IT门户_技术天地_tech_ccidnet开发J2EE解决方案的八个步骤(2) -
美国为什么没有美女主持人_评论天地_IT圈_比特网
煤炭信息化 IT管理首当其冲_行业信息化_信息化_IT专家网
SOA的投资理由_企业软件_IT技术_比特网
Windows 2003系统十例配置技巧_Windows 2003_操作系统_IT专家网
正确配置你的无线路由器才是王道 _无线网络_IT专家网
iPhone进军中国市场的难题_IT评论_21世纪网
_it业界_新浪网 (树)
_it业界_新浪网 (表)
用XML JSP实现网页内容动态显示的方案_技巧_网页_IT专家网
数据仓库白皮书-结构与应用篇_数据库技巧_数据仓库白皮书-结构与应用篇_IT专家网
用XML JSP实现网页内容动态显示的方案_技巧_网页_IT专家网