第章拒绝服务攻击分析.pptVIP

僵尸网络(Botnet) 基本概念 Bot: 机器人(Robot)的缩写，是一段可以自动执行预先设定功能，可以被控制，具有一定人工智能的程序。通常带有恶意代码的Bot被秘密植入受控计算机，主动连接服务器接受控制指令，并依照指令完成相应功能。 Zombie: 被包含恶意代码的Bot感染或能被远程控制的计算机，又名僵尸计算机。 僵尸网络(Botnet) IRC Bot: 利用IRC协议进行通信和控制的Bot。 Command Control Server: IRC Bot连接的IRC服务器称为命令和控制服务器，控制者通过该服务器发送命令，进行控制。 Botnet: 僵尸网络，由大量能够实现恶意功能的Bot、Command Control Server和控制者组成，能够受攻击者控制的网络。 基于IRC僵尸网络模型 IRC Bot原理 IRC （Internet Relay Chat）协议 IRC是一种专门的网络聊天室协议。 IRC协议采用客服端/服务器模式。 多服务器之间可建立信息共享。 用户可以建立、选择和感兴趣的频道。 频道可以隐藏。 支持文件传递。 IRC Bot原理 IRC Bot的功能： Bot可以根据接收到的控制命令执行预定义的功能，这些功能包括： 1 )发动DOS攻击 2)浏览系统信息 3)终止信息 4)攻击IRC频道或邮箱 5)