在流量***中,***者通常利用大批量僵屍網絡和大量肉雞發送惡意訪問請求,因此有些人就會想說僵屍網絡是什麼？對於不懂網絡得人肯定是存有疑問的,所以也經常會在網絡安全防護中遇到用戶問到僵屍網絡是什麼？它來自哪裏呢？那麼,此篇文章帶你瞭解僵屍網絡是什麼,怎麼樣組成的.
現實中,多麼龐大的系統也都是由很多個微小的元素組成的,比如一粒灰塵也是由多種物質微粒組成的混合物,所以僵屍網絡也不例外。那麼組成這些系統的元素是如何聯繫起來的呢？因此墨者安全主要分享下關於僵屍網絡的節點。僵屍網絡由多個大量功能節點共同組成,這些節點可能是PC端、服務器或者移動設備。
大部分人認爲DDoS***是來自PC端的僵屍網絡,其實並非一定全是。隨着技術的進步,服務提供商對帶寬的提升以及高性能處理器的提升,使傳統PC端的僵屍網絡發展變得緩慢,因爲PC端的帶寬資源有限,可以利用的時間不確定,導致了******會選擇高性能的處理器方式。
1、普通PC節點組建的僵屍網絡是由大量安全性能差的個人計算機通過長時間的發展組成的。組建的步驟是殭屍程序及其他的蠕蟲、***等惡意程序對那些防護措施弱的普通PC傳播感染進而變爲僵屍網絡中的一員。當殭屍程序在受害主機上執行後就會進行一系列的複製,自啓以及隱藏等行爲。而且病毒查殺等方式是檢測清除不掉的,長此以往,殭屍程序就會潛伏在受害主機上通過解析內置域名和端口進行通信,構建了僵屍網絡的通道,會發送蒐集被感染主機的信息。接入僵屍網絡的殭屍程序將會被預先設置指令,給目標發起***。不發指令的情況下, Wireshark會捕獲大量數據包,等待指令的下達。通過上面的步驟,一臺普通PC就變成了任人宰割的殭屍主機（又稱“肉雞）。成爲了******的有利工具。普通PC是基本的僵屍網絡節點.現階段普通PC的感染和控制技術很成熟,所以許多***者可以很快速的利用PC節點組建僵屍網絡對用戶展開***。
2、高性能,大帶寬服務器對於******作爲僵屍網絡節點更具有優勢,一臺高性能的服務器可以抵上百臺PC的性能,所以利用服務器殭屍主機的高性能和高併發性,可以快速地構造併發出大量的複雜請求,所以***會利用服務器殭屍主機進行極大的***流量。服務器的安全性比PC高,一般會利用Web服務器組件的安全漏洞進行***,或者是利用內容管理系統等漏洞上傳腳本後門程序控制服務器成爲僵屍網絡。以此應用不同的方式對用戶進行***。
3、隨着互聯網和物聯網的崛起,其***也將與時俱進,利用更多的移動設備節點作爲組建的僵屍網絡對用戶造成威脅。現階段主流的移動設備CPU達到了雙核的1GHZ以上的運算速度。容量也是足夠大的。而且安全防範更差,更容易變爲僵屍網絡。目前移動設備主要有Android和iOS兩大系統平臺,由於系統和生態環境的開放性等原因,更容易被植入惡意代碼或者殭屍程序,經常我們通過第三方應用市場下載軟件時被提示應用捆綁或者誘騙安裝,這時候更容易變成僵屍網絡,因此移動設備逐漸要超越普通PC,同時移動設備與服務器類似,組建的僵屍網絡也有一定的優勢,而且現在移動設備數量衆多,還在高速增長,而且移動設備在線時間更長,基本都是維持在網絡連接狀態,很少進行關機或者重啓操作。因此***者利用移動設備組成的僵屍網絡隨時進行持續不間斷的發起DDoS***。
主要的僵屍網絡節點組成部分是通過以上幾種方式,個人觀點,不喜勿噴。也歡迎大家有不同的意見可以多多交流溝通學習。對自己的要求是在網絡安全技術知識方面每天進步一點點。