深度解析僵尸网络Botnet的演变与防御思科认证

文章作者 100test 发表时间 2010:01:24 16:56:52
来源 100Test.Com百考试题网

　　什么是僵尸网络

　　僵尸网络（botnet）有两个前提，首先僵尸网络客户端必须能够在黑客不必登录操作系统的前提下仍可执行黑客指定的操作；其次，僵尸网络客户端们必须能够协同实现某一目标，而这一协同仅需要黑客的最小参与甚至零参与。满足以上两个条件的计算机集合成为僵尸网络。

　　典型的僵尸网络一般包含一个bot服务器和多个bot客户端。僵尸网络的控制者称为botherder（herder即牧人之意）Bot服务器和客户端之间通过一个远程命令和控制服务器（C