大家好，今天小编关注到一个比较有意思的话题，就是关于僵尸网络什么意思的问题，于是小编就整理了3个相关介绍僵尸网络什么意思的解答，让我们一起看看吧。
僵尸网络最大的危害是啥啊？
1.网络嗅探流量
僵尸计算机同样使用封包***(Packet sniffer) 来监听受他们威胁的计算机上有价值的明码数据。网络嗅探器一般用来重新找回诸如用户名或是密码类的敏感信息。但是被嗅探的数据也常常包含有重要的信息和数据。如果一台计算机是遭到的危险不止一次，并且很可能是不止一个僵尸网络的组成部分，信息嗅探还会允许探测其它僵尸网络中的敏感信息。这样就使得从其它僵尸网络中盗取计算机成为可能。
2。键盘记录
如果受到威胁的计算机使用的是加密的信息传输通道(譬如HTTP或 POP3协议)，那么嗅探网络中的数据毫无价值，因为解密这些数据相应的密鈅丢失了。但是绝大多数的僵尸计算机在这样的情况下还是会有办法的。在键盘记录器的帮助下，对于攻击者来说，找到敏感信息是一件很简单的事情。一些过滤机制(譬如我只对类似的paypal***之类的密码信息感兴趣)会帮助盗取机密数据。你可以想象一下，有数以千计的键盘记录器正在同时工作，你应该能想像的出PayPal帐户的状况了。
大多数情下，僵尸网络被用来扩展僵尸计算机的数量。所有的僵尸计算机都执行一种下载机制，然后通过HTTP或FTP执行文件。同样的，使用僵尸网络来传播包含病毒的邮件也是一个不错的主意。如果一个僵尸网络包含的僵尸的数量超过10.000台的话，他们发送的邮件将会导致相当大的破坏性。Witty蠕虫***，它曾经通过对ICQ协议进行攻击在因特网安全系统(ISS)执行，就被怀疑最早是通过僵尸网络传播出来的，因为发动这次攻击的主机上根本就没有运行ISS服务。
怎样有效的治理僵尸网络？
僵尸网络 Botnet 是指***用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）***，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。
也会带来各种危害，可以导致整个基础信息网络或者重要应用系统瘫痪，也可以导致大量机密或个人隐私泄漏，还可以用来从事网络欺诈等其他违法犯罪活动。下面小墨给大家简单的介绍下对于僵尸网络应该怎么治理。
对僵尸网络进行治理，切断DDoS攻击的源头，从理论上说这是对抗DDoS攻击最为有效的方法。然而，在实际操作过程中，治理僵尸网络需要面对诸多的困难和问题。
进行僵尸网络治理的首要困难在于我们只有能够检测到网络异常，才能够知道系统感染了僵尸程序。如果僵尸主机用于发动DDoS攻击，单位时间内产生大量的攻击流量，那么安装于网络出口的检测设备或许能提示异常，从部分主机的内存占用上也可能看书端倪。但如果这些通信流量很小，并做了加密，那么这些通信则极有可能被淹没于正常的请求中而不被发觉，而我们也就几乎不能察觉到受了感染。
检测到感染后，一般就能提取到样本，此刻遇到的另一个困难就是需要对样本进行逆向分析，找出需要的信息。依据样本的难易程度，这有可能要花费相当长的时间。不过走到这一步，治理就可以从两方面着手。
一是根据逆向分析的结果，编写僵尸程序清除工具，分发至企业局域网的其他感染主机进行清除处理，同时将C&C服务器域名或地址以及通信包特征加入规则予以拦截。迫于威胁响应的压力，这种做法通常是优先选择。这样做的不足在于，清除掉的肯能只是僵尸网络的冰山一角，整个僵尸网络仍然可以维持运营，我们的网络仍然面临被攻击的风险，如来自这个僵尸网络的DDoS攻击等。
二是接管或摧毁整个僵尸网络。这种做法往往非常困难，因为僵尸网络的分布通常不局限于一个地区、一个国家甚至一个洲，而常常分布于多个国家、多个洲，其相应的控制服务器也分布广泛。因此，这种跨区域的打击行动就需要***间的协调合作，这往往只有有实力、[_a***_]大的跨国公司才能做到。
僵尸网络如何彻底解决？
回答如下：彻底解决僵尸网络是一个复杂而长期的过程，需要***取一系列措施：
2.加强网络安全技术和设备的研发和应用，包括入侵检测、防火墙、反***软件等；
3.加强对网络犯罪的打击和处罚力度，打击网络黑产链；
这些措施需要***、企业、个人等多方共同努力，才能彻底解决僵尸网络问题。
到此，以上就是小编对于僵尸网络什么意思的问题就介绍到这了，希望介绍关于僵尸网络什么意思的3点解答对大家有用。
