網際網路與社會/危險/殭屍網路和蜜罐
外觀
殭屍網路是一個網路術語,指的是受中央控制點控制的計算機網路,通常稱為“牧羊人”(最近,殭屍網路的實現正在向分散式控制系統發展)。網路中的所有殭屍都期望在網際網路上共同努力以實現單一目標或任務。協調通常透過使用 IRC 或類似的匿名和高悲劇系統來建立(因此妨礙了檢測)。這個詞通常帶有負面含義,但也有分散式線上計算專案可能並非惡意,也符合定義。屬於殭屍網路的單個機器,或在這些機器上執行的指令碼,通常被稱為“殭屍”。殭屍網路能夠分發大量垃圾郵件或拒絕服務攻擊,並且難以追蹤,因為它們不是集中式的,但是大多數殭屍網路不是冗餘的,如果發現一臺機器,則通常可以關閉整個網路。維基百科:殭屍網路
一些殭屍網路規模非常龐大,一些專家認為,如果不對其進行打擊,它們將開始造成大規模問題。BBC 文章:“罪犯‘可能壓垮網路’” 作者:Tim Weber
組成蜜罐的單個機器被稱為蜜罐。蜜罐是一組機器,它們被設定為吸引來自惡意或非法活動的流量。它們是網路或單個計算機,僅具有明顯的資訊或生產價值(基本上,普通良性使用者沒有理由甚至無法訪問它們,但對於惡意軟體來說很容易訪問或吸引),因此假設它們接收的所有流量都來自非良性來源。透過將這些蜜罐設定為有吸引力的攻擊目標,例如保護較弱的網路或垃圾郵件陷阱,但實際上用防火牆或其他方式將它們與真實目標隔離,並監視連線的活動,可以獲取有關殭屍網路和其他惡意活動的資訊。維基百科:蜜罐