美国是世界僵尸网络的航空母舰-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

美国是世界僵尸网络的航空母舰

发表于: 2015-7-13 12:20 1551

美国是世界僵尸网络的航空母舰

Dectiny

2015-7-13 12:20

1551

新闻链接：http://www.aqniu.com/security-reports/8565.html
新闻时间：2015年7月10日
新闻正文：Level 3最近的一项调查报告称，美国已经击败乌克兰成为拥有僵尸命令控制服务器（C2）最多的国家，俄罗斯在这方面只能屈居第三。此外，用来维护庞大的僵尸网络毒虫的C2在被世界各地的运营商或当地警方打掉前大约能活跃30天的时间。

美国由于其可靠的网络基础设施，以及众多西方组织与美国的连接，已经成为C2的乐土。大约有20%位于北美，数量差不多相当于乌克兰和俄罗斯的总和。英国排在了第六位，而今年一季度追踪到1000台命令与控制服务器的地广人稀的澳大利亚没有出现在报告中。在对僵尸网络的监控发现，大约有600个僵尸网络是针对企业环境的。

“如果让这些僵尸网络任性蔓延，这些命令与控制服务器就有可能扰乱企业，摧毁关键信息资产。”

Level 3的研究报告为读者描述了一些最新的僵尸网络威胁，包括在高峰时期可占到SSH流量35%的SSHPsychos僵尸机器人。该僵尸机器人已经被Level 3和思科塔洛斯联手攻破，成功阻截了其对Linux服务器的SSH自动暴力攻击。

Level 3该表示，受僵尸网络网络分布式拒绝服务攻击（DDoS）打击最大的是游戏公司和互联网服务提供商。该公司建议企业要审核高风险国家之间的非正常通讯，对可能标明更恶意攻击的更多端口扫描尝试要进行双重验证检查，并密切关注DDoS攻击配置文件。

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

#资讯

收藏・1

免费・0

支持