亡灵巫师的魔法大军.pptVIP

目录 什么是僵尸网络 僵尸网络是如何被组建的 僵尸网络如何保护自己 僵尸网络的潜在危害 近年一些针对商业网络的大规模DDOS攻击案例 大规模DDOS攻击与防护策略 近年一些针对商业网络的大规模DDOS攻击案例 2007年6月，北京完美时空公司旗下4款大型网络游戏全部无法正常进行，网络充值系统关闭。 2008年7月，山东潍坊市一家物流园公司潍坊市网络线路全部瘫痪。 2009年1月14日，易宝支付遭受DOS攻击，导致48个小时内业务瘫痪。 企业，网络运营商的安全保障策略 选择有实力的IDC运营商托管公司网络 尽量避免使用盗版的操作系统并且经常升级系统补丁 尽量避免使用弱密码 尽量限制U盘和移动硬盘随意插拔 亡灵巫师的魔法大军 大规模僵尸网络 * 什么是僵尸网络 僵尸网络（botnet） 早期僵尸网络(IRC) 新型僵尸网络(C/S,WEB,P2P) 僵尸网络是如何被组建的 蠕虫机制的传播方式 “黑站挂马” 钓鱼(Phishing) * 蠕虫机制的传播方式 漏洞远程扫描利用（如ms08-067） 匿名邮件(如MX匿名快递群发) 缺点：可用漏洞数量少；网民安全意识强 * “黑站挂马” 脚本注入 缺点：可靠性和持久性 * 钓鱼(Phishing) 网页钓鱼 P2P钓鱼 邮件钓鱼 * 僵尸网络如何保护自己 不同于Rootkit的保护特点 免杀处理 对抗式保护 * 不同于Roo