您好,歡迎進(jìn)入銳速云官網(wǎng)!
售后熱線:4006-5050-10 QQ客服:2852917158 登錄 注冊(cè)
彈性內(nèi)容分發(fā)服務(wù)加快向終端分發(fā)內(nèi)容
防護(hù)服務(wù)可管理,降低潛在DDoS攻擊風(fēng)險(xiǎn)
專業(yè)穩(wěn)定一站式解決web應(yīng)用核心安全痛點(diǎn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
云原生的云上邊界網(wǎng)絡(luò)安全防護(hù)產(chǎn)品
應(yīng)用一鍵支持 IPv6,2 分鐘合規(guī)
為用戶提供的全方位安全技術(shù)和咨詢服務(wù)
模擬黑客對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行全面深入的安全測試
提供標(biāo)準(zhǔn)化可控的應(yīng)急響應(yīng)服務(wù),還原攻擊路徑并為客戶止損
代碼數(shù)據(jù)庫訪問行為審計(jì)、風(fēng)險(xiǎn)操作記錄和告警
準(zhǔn)確可靠、全場景覆蓋的欺詐檢測服務(wù)
一站式等保咨詢測評(píng)服務(wù)
安全運(yùn)營中心統(tǒng)一遠(yuǎn)程進(jìn)行全天候監(jiān)測和管理的托管式安全服務(wù)
SSL證書提供一站式 HTTPS 解決方案
通過技術(shù)手段防止敏感數(shù)據(jù)意外或惡意泄露的安全措施
對(duì)密碼策略、技術(shù)和管理進(jìn)行現(xiàn)代化升級(jí),以提高安全性和用戶體驗(yàn)
提供7×24小時(shí)準(zhǔn)確、全面的漏洞監(jiān)測服務(wù)
專注實(shí)戰(zhàn)化安全的下一代防火墻
云上統(tǒng)一、高效、安全的運(yùn)維通道
網(wǎng)絡(luò)威脅檢測、雙向阻斷,多源情報(bào)賦能
數(shù)據(jù)庫訪問行為審計(jì)、風(fēng)險(xiǎn)操作記錄和告警
應(yīng)用程序產(chǎn)生的日志文件進(jìn)行收集、分析、存儲(chǔ)和報(bào)告的過程
能實(shí)時(shí)檢測、報(bào)警和動(dòng)態(tài)響應(yīng)
滿足加密合規(guī)需求,保護(hù)云上數(shù)據(jù)安全
一鍵完成國密改造,2分鐘合規(guī)
Botnet 是指采用一種或多種傳播手段,將大量主機(jī)感染bot程序(僵尸程序)病毒,從而在控制者和被感染主機(jī)之間所形成的一個(gè)可一對(duì)多控制的網(wǎng)絡(luò)。
也會(huì)帶來各種危害,可以導(dǎo)致整個(gè)基礎(chǔ)信息網(wǎng)絡(luò)或者重要應(yīng)用系統(tǒng)癱瘓,也可以導(dǎo)致大量機(jī)密或個(gè)人隱私泄漏,還可以用來從事網(wǎng)絡(luò)欺詐等其他違法犯罪活動(dòng)。下面銳速云給大家簡單的介紹下對(duì)于僵尸網(wǎng)絡(luò)應(yīng)該怎么治理。
對(duì)僵尸網(wǎng)絡(luò)進(jìn)行治理,切斷DDoS攻擊的源頭,從理論上說這是對(duì)抗DDoS攻擊最為有效的方法。然而,在實(shí)際操作過程中,治理僵尸網(wǎng)絡(luò)需要面對(duì)諸多的困難和問題。
進(jìn)行僵尸網(wǎng)絡(luò)治理的首要困難在于我們只有能夠檢測到網(wǎng)絡(luò)異常,才能夠知道系統(tǒng)感染了僵尸程序。如果僵尸主機(jī)用于發(fā)動(dòng)DDoS攻擊,單位時(shí)間內(nèi)產(chǎn)生大量的攻擊流量,那么安裝于網(wǎng)絡(luò)出口的檢測設(shè)備或許能提示異常,從部分主機(jī)的內(nèi)存占用上也可能看書端倪。但如果這些通信流量很小,并做了加密,那么這些通信則極有可能被淹沒于正常的請(qǐng)求中而不被發(fā)覺,而我們也就幾乎不能察覺到受了感染。
檢測到感染后,一般就能提取到樣本,此刻遇到的另一個(gè)困難就是需要對(duì)樣本進(jìn)行逆向分析,找出需要的信息。依據(jù)樣本的難易程度,這有可能要花費(fèi)相當(dāng)長的時(shí)間。不過走到這一步,治理就可以從兩方面著手。
一是根據(jù)逆向分析的結(jié)果,編寫僵尸程序清除工具,分發(fā)至企業(yè)局域網(wǎng)的其他感染主機(jī)進(jìn)行清除處理,同時(shí)將C&C服務(wù)器域名或地址以及通信包特征加入規(guī)則予以攔截。迫于威脅響應(yīng)的壓力,這種做法通常是優(yōu)先選擇。這樣做的不足在于,清除掉的肯能只是僵尸網(wǎng)絡(luò)的冰山一角,整個(gè)僵尸網(wǎng)絡(luò)仍然可以維持運(yùn)營,我們的網(wǎng)絡(luò)仍然面臨被攻擊的風(fēng)險(xiǎn),如來自這個(gè)僵尸網(wǎng)絡(luò)的DDoS攻擊等。
二是接管或摧毀整個(gè)僵尸網(wǎng)絡(luò)。這種做法往往非常困難,因?yàn)榻┦W(wǎng)絡(luò)的分布通常不局限于一個(gè)地區(qū)、一個(gè)國家甚至一個(gè)洲,而常常分布于多個(gè)國家、多個(gè)洲,其相應(yīng)的控制服務(wù)器也分布廣泛。因此,這種跨區(qū)域的打擊行動(dòng)就需要政府間的協(xié)調(diào)合作,這往往只有有實(shí)力、影響大的跨國公司才能做到。
粵公網(wǎng)安備 44030902000612號(hào)