浙東匹夫提示您:看后求收藏(詩(shī)鼎小說(shuō)網(wǎng)網(wǎng)m.gzstf.cn),接著再看更方便。
僵尸網(wǎng)絡(luò)()這個(gè)詞,后世幾乎人人皆知。這主要是要拜360安全衛(wèi)士出現(xiàn)之后的大肆渲染所致。
重生后的顧莫杰,已然不記得360的存在,但是作為一個(gè)曾經(jīng)的資深程序員、對(duì)互聯(lián)網(wǎng)業(yè)界認(rèn)識(shí)頗深的達(dá)人,他當(dāng)然不會(huì)對(duì)僵尸網(wǎng)絡(luò)陌生。
所謂僵尸網(wǎng)絡(luò),是指一個(gè)通過(guò)各種傳播手段,將網(wǎng)絡(luò)上大量主機(jī)感染上bot程序(僵尸程序)病毒,從而在控制者和被感染主機(jī)之間所形成的一個(gè)可以一對(duì)多控制的網(wǎng)絡(luò)。這一網(wǎng)絡(luò)的控制者,就可以控制被感染的那些電腦,在網(wǎng)上做他想做的各類集中攻擊的事情。
之所以用僵尸網(wǎng)絡(luò)這個(gè)名字,是為了更形象地讓人們認(rèn)識(shí)到這類危害的特點(diǎn):眾多的計(jì)算機(jī)在不知不覺(jué)中如同僵尸群一樣,被人驅(qū)趕和指揮著,成為遭到利用的工具。當(dāng)僵尸網(wǎng)絡(luò)開(kāi)展業(yè)務(wù)的時(shí)候,看似有成千上萬(wàn)臺(tái)電腦在做著同一件事情,但是其實(shí)這背后只有個(gè)別人在操縱。
那么,僵尸網(wǎng)絡(luò)一般可以開(kāi)展哪些業(yè)務(wù)呢?首先最常見(jiàn)的,是兩種“損人不利己”的業(yè)務(wù),也就是分布式拒絕服務(wù)攻擊(DDoS)和垃圾郵件轟炸。
所謂的分布式拒絕服務(wù)攻擊,就是操縱海量的僵尸機(jī)同時(shí)訪問(wèn)某些網(wǎng)站,導(dǎo)致這些網(wǎng)站的瞬間訪問(wèn)流量超過(guò)服務(wù)器的設(shè)計(jì)額度——
打個(gè)比方,后世在雙十一這個(gè)“剁手黨狂歡節(jié)”上,有可能阿貍集團(tuán)會(huì)提前給淘寶網(wǎng)備戰(zhàn)足夠的服務(wù)器,確保哪怕有一千萬(wàn)人同時(shí)點(diǎn)擊淘寶網(wǎng)主頁(yè)鏈接,也足夠刷新得出來(lái)頁(yè)面,哪怕有五百萬(wàn)人同時(shí)用支付寶付錢,他的服務(wù)器端也足夠響應(yīng)。
但是如果假設(shè)在這個(gè)時(shí)間點(diǎn),某東花錢背后買兇,雇幾個(gè)手頭各自有百萬(wàn)臺(tái)級(jí)別僵尸機(jī)的大黑客,約定同時(shí)惡意點(diǎn)擊淘寶網(wǎng)主頁(yè)、惡意點(diǎn)擊加入購(gòu)物車然后又取消訂單,擠占淘寶網(wǎng)的服務(wù)器流量資源(畢竟僵尸網(wǎng)絡(luò)構(gòu)造簡(jiǎn)單,但是要進(jìn)入“付款交易”環(huán)節(jié)就得再盜號(hào),所以不容易做到,阿貍的安全工作也是做得很好的,尤其是支付寶的安全。)那么就有可能出現(xiàn)真正想買東西的剁手黨打開(kāi)網(wǎng)頁(yè)慢、付款響應(yīng)慢,甚至打不開(kāi)網(wǎng)頁(yè)。
解釋過(guò)“分布式拒絕服務(wù)攻擊”之后,同理的“垃圾郵件轟炸”也就很好理解了,無(wú)非就是把攻擊對(duì)象換成網(wǎng)易或者之類的電郵服務(wù)商,然后同一瞬間千萬(wàn)臺(tái)電腦一起發(fā)垃圾郵件,把郵件服務(wù)器擠垮。
這兩類業(yè)務(wù)防不勝防,因?yàn)槟呐禄ヂ?lián)網(wǎng)服務(wù)提供商把自己本身的服務(wù)器安全做得再好,也沒(méi)辦法避免這種情況的發(fā)生——相比于直搗腹心的傳統(tǒng)黑客攻擊,僵尸網(wǎng)絡(luò)的操縱者根本不需要感染你的服務(wù)器,他只需要在廣域網(wǎng)上挑軟柿子捏,感染那些安全措施差、沒(méi)有裝殺毒軟件的“肉機(jī)”就行了。然后讓廉價(jià)的肉機(jī)當(dāng)炮灰,源源不斷沖擊你的服務(wù)器。
這種情況,就好比雖然互聯(lián)網(wǎng)服務(wù)提供商把自己的城池修得固若金湯,無(wú)法被攻破。但是對(duì)付你的人根本不拿自己的兵力攻城,而是在城外條軟柿子裹挾百姓從賊,然后和長(zhǎng)毛賊或者闖賊那樣,驅(qū)趕著百姓踐尸攻城。就算攻不破,那么這座城池至少也被長(zhǎng)期圍困,斷絕了內(nèi)外商貿(mào)往來(lái)。而城墻再高再堅(jiān)固,對(duì)于流賊裹挾城外百姓這一點(diǎn)上,是毫無(wú)幫助的。
……
按說(shuō),僵尸網(wǎng)絡(luò)的殺傷效果如此牛逼,那么使用僵尸網(wǎng)絡(luò)作惡的黑客早就應(yīng)該大行其道了,然而幸運(yùn)的是,直到2003年8月,市面上做這種事情的黑客規(guī)模并不大。
之所以如此,應(yīng)該要感謝僵尸網(wǎng)絡(luò)這一行為的盈利模式——因?yàn)榻┦W(wǎng)絡(luò)并不是直取中宮、親自上陣的傳統(tǒng)黑客攻擊,所以黑客們無(wú)法用僵尸轟炸來(lái)竊取什么東西,充其量只能拿它來(lái)搞破壞。
也就是說(shuō),僵尸網(wǎng)絡(luò)作案本身,是不會(huì)產(chǎn)生利潤(rùn)的,有可能會(huì)導(dǎo)致兩敗俱傷,充其量最好的情況下,也不過(guò)是“損人不利己”而已。