主要研究内容及研究方案.docVIP

主要研究内容及研究方案 主要研究内容 对于已经发现的已知IRC服务器上的僵尸网络，研究如何进入其所在IRC服务器，然后展开一系列后续阻断活动，在基于IRC协议服务器上中止僵尸网络的传播蔓延。 IRC协议的分析与利用 首先对IRC协议进行分析，分析IRC协议运作原理，并了解基于IRC的僵尸网络的传播方法，以便在传播过程中对其进行遏制。 根据IRC协议规范RFC 2810“:IRC协议基于客户端-服务器模型，用户运行IRC客户端软件连接到IRC服务器上，IRC服务器可以通过互相连接构成庞大的IRC聊天网络，并将用户的消息通过聊天网络发送到目标用户或用户群，IRC服务默认的端口是TCP 6667，通常也可以在60000端口范围之内选择，也可以配置为任何合法端口。许多IRC服务器为了逃避常规的检查，选择443、8000、500等自定义端口。 将本机主机伪装为僵尸网络中的一员，登录至已发现的僵尸网络所在的IRC服务器聊天频道（CHANNEL）中去，并且能对MASTER主机的一些命令进行反应。对MASTER主机发来的命令均有相应的回复。 图3-1 IRC登入模型 对僵尸网络频道的清理 进入僵尸网络所在特定频道（CHANNEL）后，按照时间规律，定时清理频道中的成员，将频道（CHANNEL）中的所以僵尸主机清理出该频道（CHANNEL）。 并保证该频道（CHANNEL）在今后时间内不会再次出现僵尸主机。即设置定时程序固定时间清理频道（CHANNEL）中的所有其他主机。 图3-2 对频道的清理模型 研究方案 基于IRC协议的僵尸网络出现于20世纪末。IRC协议是一种简单、低延迟、匿名的实时通信协议，并被黑客用于相互间的远程交流。作为一种实时网络聊天协议，IRC协议采用C/S模式，用户可以通过客户端连接到IRC服务器，并建立、选择并加入感兴趣的频道。在僵尸网络发展初期，IRC协议成为了构建一对多命令与控制信道的主流协议。 控制者登陆IRC服务器创建聊天频道被植木马程序的主机会根据木马程序设定好的配置自动登陆到控制者指定的频道准备接受控制者的指令为了安全起见控制者往往不直接登陆IRC服务器控制僵尸网络而是控制一台主机作为控制跳板实施僵尸网络控制 使用相应程序完成以下功能： 对相应IRC服务器的登录； 对僵尸网络控制者的命令有相应的回应； 获得该IRC服务器的一定权限，以便下一步清理工作的进行； 了解相应IRC命令，并且根据命令完成指定功能： 初期准备研究Xchat，并根据去各种命令研究出适合利用来进入僵尸网络控制者所在的频道的相关命令。 如： /mode #闲聊室|别名 [[+|-]参数]它使得一个闲聊室的主持人能够更改所属闲聊室以及该闲聊室成员的属性。 /kick #闲聊室 别名 [踢他的原因]用来把某人从你指定的闲聊室赶出去。你可以指定赶他的理由。 /oper IRC-OP别名 IRC-OP密码用来向IRC服务器请求IRC-OP。如果输入的IRC-OP别名和IRC-OP密码都正确的话，那么服务器就会给你“+o”属性，这样你就成为了一个IRC管理员(IRC-OP、OPER)了。 /kline 电子邮件别名@地址 [原因]用来把来自某个地址的所有别名踢出IRC服务器，并且禁止他们再次通过该地址连接到当前的IRC服务器。 /kick #channel nickname 在添加相应定时程序，完成定期清理频道内僵尸主机的目的.