互联网与社会/危险/僵尸网络和蜜罐
外观
僵尸网络是一个网络术语,指的是受中央控制点控制的计算机网络,通常称为“牧羊人”(最近,僵尸网络的实现正在向分布式控制系统发展)。网络中的所有僵尸都期望在互联网上共同努力以实现单一目标或任务。协调通常通过使用 IRC 或类似的匿名和高悲剧系统来建立(因此妨碍了检测)。这个词通常带有负面含义,但也有分布式在线计算项目可能并非恶意,也符合定义。属于僵尸网络的单个机器,或在这些机器上运行的脚本,通常被称为“僵尸”。僵尸网络能够分发大量垃圾邮件或拒绝服务攻击,并且难以追踪,因为它们不是集中式的,但是大多数僵尸网络不是冗余的,如果发现一台机器,则通常可以关闭整个网络。维基百科:僵尸网络
一些僵尸网络规模非常庞大,一些专家认为,如果不对其进行打击,它们将开始造成大规模问题。BBC 文章:“罪犯‘可能压垮网络’” 作者:Tim Weber
组成蜜罐的单个机器被称为蜜罐。蜜罐是一组机器,它们被设置为吸引来自恶意或非法活动的流量。它们是网络或单个计算机,仅具有明显的资讯或生产价值(基本上,普通良性用户没有理由甚至无法访问它们,但对于恶意软件来说很容易访问或吸引),因此假设它们接收的所有流量都来自非良性来源。通过将这些蜜罐设置为有吸引力的攻击目标,例如保护较弱的网络或垃圾邮件陷阱,但实际上用防火墙或其他方式将它们与真实目标隔离,并监视连接的活动,可以获取有关僵尸网络和其他恶意活动的资讯。维基百科:蜜罐