僵尸网络
网络技术飞速发展．病毒、蠕虫、木马等不断涌现，而僵尸网络则是“网络程序杀手”，其危害远远高于以前的恶意脚本，已经成为网络社会所面临的极大威胁。 本书从一个真实的僵尸网络攻击案例开始，随后结合实例介绍僵尸网络的基础知识，包括僵尸网络的概念、运行方式和环境、生命周期等。紧接着介绍僵尸网络的检测、跟踪工具和技术，以及0urmon和沙盒工具的使用，最后讲解了如何获取情报资源及如何应对僵尸网络。 本书特色 ·首本专门介绍新网络威胁——僵尸网络的作品 ·介绍了什么是僵尸网络、它们如何传播、利用何种工具来对抗等问题 ·全面覆盖Ourmon和其他开放资源工具 ·由多位富有丰富实践经验的专家编写
简介
网络技术飞速发展．病毒、蠕虫、木马等不断涌现，而僵尸网络则是“网络程序杀手”，其危害远远高于以前的恶意脚本，已经成为网络社会所面临的极大威胁。 本书从一个真实的僵尸网络攻击案例开始，随后结合实例介绍僵尸网络的基础知识，包括僵尸网络的概念、运行方式和环境、生命周期等。紧接着介绍僵尸网络的检测、跟踪工具和技术，以及0urmon和沙盒工具的使用，最后讲解了如何获取情报资源及如何应对僵尸网络。 本书特色 ·首本专门介绍新网络威胁——僵尸网络的作品 ·介绍了什么是僵尸网络、它们如何传播、利用何种工具来对抗等问题 ·全面覆盖Ourmon和其他开放资源工具 ·由多位富有丰富实践经验的专家编写
版权
出版社科学出版社
出版时间2009年8月
热门划线
僵尸网络
席勒|译者
- 第1章 僵尸网络：呼吁行动
- 第2章 前言
- 第3章 网络程序杀手
- 第4章 问题有多大？
- 第5章 僵尸网络的概念史
- 第6章 僵尸病毒的新闻案例
- 第7章 业界反响
- 第8章 小结
- 第9章 快速回顾
- 第10章 常见问题
- 第11章 僵尸网络概述
- 第12章 什么是僵尸网络？
- 第13章 僵尸网络的生命周期
- 第14章 漏洞利用
- 第15章 召集和保护僵尸网络客户端
- 第16章 等候命令并接受payload
- 第17章 僵尸网络究竟做什么？
- 第18章 吸收新成员
- 第19章 DDoS
- 第20章 广告软件（Adware）和Clicks4Hire的安装
- 第21章 僵尸网络垃圾邮件和网络钓鱼连接
- 第22章 勒索软件（Ransomware）
- 第23章 数据挖掘
- 第24章 汇报结果
- 第25章 销毁证据，放弃（僵尸）客户端
- 第26章 僵尸网络经济
- 第27章 垃圾邮件和网络钓鱼攻击
- 第28章 恶意广告插件和Clicks4Hire阴谋
- 第29章 Ransomware勒索软件
- 第30章 小结
- 第31章 快速回顾
- 第32章 常见问题
- 第33章 僵尸网络C＆C的替换技术
- 第34章 简介：为什么会有C8LC的替换技术？
- 第35章 追溯C&C的发展历史
- 第36章 DNS和C&C技术
- 第37章 域名技术
- 第38章 多宿（Multihoming）
- 第39章 可替换控制信道
- 第40章 基于Web的C＆C服务器
- 第41章 基于回声的僵尸网络
- 第42章 P2P僵尸网络
- 第43章 即时消息（IM）C&C
- 第44章 远程管理工具
- 第45章 降落区（drop zone）和基于FTP的C&C
- 第46章 基于DNS的高级僵尸网络
- 第47章 小结
- 第48章 快速回顾
- 第49章 常见问题
- 第50章 僵尸网络
- 第51章 简介
- 第52章 SDBot
- 第53章 别名
- 第54章 感染途径
- 第55章 被感染的标志
- 第56章 注册表项
- 第57章 新生成的文件
- 第58章 病毒传播
- 第59章 RBot
- 第60章 别名
- 第61章 感染途径
- 第62章 被感染的标志
- 第63章 Agobot
- 第64章 别名
- 第65章 感染途径
- 第66章 被感染的标志
- 第67章 传播
- 第68章 Spybot
- 第69章 别名
- 第70章 感染途径
- 第71章 被感染的标志
- 第72章 注册表项
- 第73章 不正常的流量
- 第74章 传播
- 第75章 Mytob
- 第76章 别名
- 第77章 感染途径
- 第78章 被感染的标志
- 第79章 系统文件夹
- 第80章 不正常的流量
- 第81章 传播
- 第82章 小结
- 第83章 快速回顾
- 第84章 常见问题
- 第85章 僵尸网络检测：工具和技术
- 第86章 简介
- 第87章 滥用
- 第88章 垃圾邮件和滥用
- 第89章 网络设施：工具和技术
- 第90章 SNMP和网络流：网络监控工具
- 第91章 防火墙和日志
- 第92章 第二层的交换机和隔离技术
- 第93章 入侵检测
- 第94章 主机的病毒检测
- 第95章 作为IDS例子的Snort
- 第96章 Tripwire
- 第97章 暗网、蜜罐和其他陷阱
- 第98章 僵尸网络检测中的取证技术和工具
- 第99章 过程
- 第100章 事件日志
- 第101章 防火墙日志
- 第102章 反病毒软件日志
- 第103章 小结
- 第104章 快蘧回顾
- 第105章 常见问题
- 第106章 Ourmon：概述和安装
- 第107章 简介
- 第108章 案例分析：在黑暗中跌撞前行的事情
- 第109章 案例1：DDoS（分布式拒绝服务）
- 第110章 案例2外部并行扫描
- 第111章 案例3僵尸客户端
- 第112章 案例4僵尸服务器
- 第113章 Ourmon如何工作
- 第114章 Ourmon的安装
- 第115章 Ourmon安装提示和窍门
- 第116章 小结
- 第117章 快速回顾
- 第118章 常见问题
- 第119章 Ourmon：异常检测工具
- 第120章 简介
- 第121章 Ourmon网页接口
- 第122章 原理简介
- 第123章 TCP异常检测
- 第124章 TCP端口报告：30秒视图
- 第125章 TcP蠕虫图表
- 第126章 TCP每小时摘要
- 第127章 UDP异常检测
- 第128章 E_mail异常检测
- 第129章 小结
- 第130章 快速回顾
- 第131章 常见问题
- 第132章 IRC和僵尸网络
- 第133章 简介
- 第134章 IRC协议
- 第135章 Ourmon的RRDT00L统计与IRC报告
- 第136章 IRC报告的格式
- 第137章 检测IRC僵尸网络客户端
- 第138章 检测IRC僵尸网络服务器
- 第139章 小结
- 第140章 快速回顾
- 第141章 常见问题
- 第142章 ourmon高级技术
- 第143章 简介
- 第144章 自动包捕获
- 第145章 异常检测触发器
- 第146章 触发器应用实例
- 第147章 Ourmon事件日志
- 第148章 搜索Ourmon日志的技巧
- 第149章 嗅探IRC消息
- 第150章 优化系统
- 第151章 买一个双核（Dual—Core）CPU
- 第152章 使用不同的电脑，分开前端与后端
- 第153章 买一个双核，双CPU的主板
- 第154章 扩大内核的环缓存
- 第155章 减少中断
- 第156章 小结
- 第157章 快速回顾
- 第158章 常见问题
- 第159章 使用沙盒工具应对僵尸网络
- 第160章 简介
- 第161章 CWSandbox介绍
- 第162章 组件介绍
- 第163章 检查分析报告的样本
- 第164章 部分
- 第165章 分析82f78a89bde09a71ef99b3ced b991bcc．exe
- 第166章 分析Arman．exe
- 第167章 解释分析报告
- 第168章 僵尸病毒是如何安装的?
- 第169章 病毒如何感染新主机
- 第170章 僵尸病毒如何保护本地主机和自己?
- 第171章 联系哪个C&C服务器以及如何联系
- 第172章 僵尸病毒如何更新?
- 第173章 进行了什么样的恶意操作?
- 第174章 在线沙盒对僵尸病毒的监测结果
- 第175章 小结
- 第176章 快速回顾
- 第177章 常见问题
- 第178章 情报资源
- 第179章 简介
- 第180章 辨别企业／大学应该尽力收集的信息
- 第181章 反汇编
- 第182章 可找到公用信息的地方／组织
- 第183章 反病毒、反间谍软件、反恶意软件的网页
- 第184章 专家和志愿者组织
- 第185章 邮件列表和讨论团体
- 第186章 会员组织以及如何获得资格
- 第187章 审查成员
- 第188章 保密协议
- 第189章 什么可以共享
- 第190章 什么不能共享
- 第191章 违背协议的潜在影响
- 第192章 利益冲突
- 第193章 获取信息时如何处理
- 第194章 情报收集在法律相关的执行方面扮演的角色
- 第195章 小结
- 第196章 快速回顾
- 第197章 常见问题
- 第198章 应对僵尸网络
- 第199章 简介
- 第200章 放弃不是一个选项
- 第201章 为什么会有这个问题?
- 第202章 刺激需求：金钱，垃圾邮件，以及网络钓鱼
- 第203章 法律实施问题
- 第204章 软件工程的棘手问题
- 第205章 缺乏有效的安全策略或者过程
- 第206章 执行过程中的挑战
- 第207章 我们应该做什么?
- 第208章 有效的方法
- 第209章 如何应对僵尸网络?
- 第210章 报告僵尸网络
- 第211章 绝地反击
- 第212章 法律的实施
- 第213章 暗网、蜜罐和僵尸网络颠覆
- 第214章 战斗的号角
- 第215章 小结
- 第216章 快速回顾
- 第217章 常见问题