僵尸网络

出版者:科学

作者:(美)席勒|译者

页数:294

出版时间:2009-8

价格:48.00元

isbn号码:9787030249432

丛书系列:21世纪信息安全大系

具体描述

《僵尸网络(网络程序杀手)》从一个真实的僵尸网络攻击案例开始，随后结合实例介绍僵尸网络的基础知识，包括僵尸网络的概念、运行方式和环境、生命周期等。紧接着介绍僵尸网络的检测、跟踪工具和技术，以及0urmon和沙盒工具的使用，最后讲解了如何获取情报资源及如何应对僵尸网络。

作者简介

Craig A．Schiller(CISSP-ISSMP，ISSAP) 波特兰州立大学首席信息安全官；鹰眼安全培训有限公司总裁；最早的公认系统安全准则(GASSP)的主要作者，与他人合著Handbook of Information Security Management，Data Security Management的特约作者。Craig先生也参与编写了Combating Spyware in the Enterprise(Syngress，ISBN：1597490644)和Winternals Defragmentation，Recovery，and AdministrationField Guide(Syngress，ISBN：1597490792)。他是高级网络安全工程师并负责美国宇航局航空情报服务处信息安全组。他负责美国俄勒冈州hillisboro警察局警察储备专家部门。

目录信息

第1章 僵尸网络：呼吁行动 前言 网络程序杀手 问题有多大？ 僵尸网络的概念史 僵尸病毒的新闻案例 业界反响 小结 快速回顾 常见问题第2章 僵尸网络概述 什么是僵尸网络？ 僵尸网络的生命周期 漏洞利用 召集和保护僵尸网络客户端 等候命令并接受payload 僵尸网络究竟做什么？ 吸收新成员 DDoS 广告软件（Adware）和Clicks4Hire的安装 僵尸网络垃圾邮件和网络钓鱼连接 存储和分配偷窃或非法（侵犯）知识产权的信息资料 勒索软件（Ransomware） 数据挖掘 汇报结果 销毁证据，放弃（僵尸）客户端 僵尸网络经济 垃圾邮件和网络钓鱼攻击 恶意广告插件和Clicks4Hire阴谋 Ransomware勒索软件 小结 快速回顾 常见问题第3章 僵尸网络C＆C的替换技术 简介：为什么会有C8LC的替换技术？ 追溯C&C的发展历史 DNS和C&C技术 域名技术 多宿（Multihoming） 可替换控制信道 基于Web的C＆C服务器 基于回声的僵尸网络 P2P僵尸网络 即时消息（IM）C&C 远程管理工具 降落区（drop zone）和基于FTP的C&C 基于DNS的高级僵尸网络 小结 快速回顾 常见问题第4章 僵尸网络 简介 SDBot 别名 感染途径 被感染的标志 注册表项 新生成的文件 病毒传播 RBot 别名 感染途径 被感染的标志 Agobot 别名 感染途径 被感染的标志 传播 Spybot 别名 感染途径 被感染的标志 注册表项 不正常的流量 传播 Mytob 别名 感染途径 被感染的标志 系统文件夹 不正常的流量 传播 小结 快速回顾 常见问题 第5章僵尸网络检测：工具和技术 简介 滥用 垃圾邮件和滥用 网络设施：工具和技术 SNMP和网络流：网络监控工具 防火墙和日志 第二层的交换机和隔离技术 入侵检测 主机的病毒检测 作为IDS例子的Snort Tripwire 暗网、蜜罐和其他陷阱 僵尸网络检测中的取证技术和工具 过程 事件日志 防火墙日志 反病毒软件日志 小结 快蘧回顾 常见问题第6章 Ourmon：概述和安装 简介 案例分析：在黑暗中跌撞前行的事情 案例1：DDoS(分布式拒绝服务) 案例2外部并行扫描 案例3僵尸客户端 案例4僵尸服务器 Ourmon如何工作 Ourmon的安装 Ourmon安装提示和窍门 小结 快速回顾 常见问题第7章 Ourmon：异常检测工具 简介 Ourmon网页接口 原理简介 TCP异常检测 TCP端口报告：30秒视图 TcP蠕虫图表 TCP每小时摘要 UDP异常检测 E_mail异常检测 小结 快速回顾 常见问题第8章 IRC和僵尸网络 简介 IRC协议 Ourmon的RRDT00L统计与IRC报告 IRC报告的格式 检测IRC僵尸网络客户端 检测IRC僵尸网络服务器 小结 快速回顾 常见问题第9章 ourmon高级技术 简介 自动包捕获 异常检测触发器 触发器应用实例 Ourmon事件日志 搜索Ourmon日志的技巧 嗅探IRC消息 优化系统 买一个双核(Dual—Core)CPU 使用不同的电脑，分开前端与后端 买一个双核，双CPU的主板 扩大内核的环缓存 减少中断 小结 快速回顾 常见问题第10章 使用沙盒工具应对僵尸网络 简介 CWSandbox介绍 组件介绍 检查分析报告的样本 <analysis>部分 分析82f78a89bde09a71ef99b3ced b991bcc．exe 分析Arman．exe 解释分析报告 僵尸病毒是如何安装的? 病毒如何感染新主机 僵尸病毒如何保护本地主机和自己? 联系哪个C&C服务器以及如何联系 僵尸病毒如何更新? 进行了什么样的恶意操作? 在线沙盒对僵尸病毒的监测结果 小结 快速回顾 常见问题第11章 情报资源 简介 辨别企业／大学应该尽力收集的信息 反汇编 可找到公用信息的地方／组织 反病毒、反间谍软件、反恶意软件的网页 专家和志愿者组织 邮件列表和讨论团体 会员组织以及如何获得资格 审查成员 保密协议 什么可以共享 什么不能共享 违背协议的潜在影响 利益冲突 获取信息时如何处理 情报收集在法律相关的执行方面扮演的角色 小结 快速回顾 常见问题第12章 应对僵尸网络 简介 放弃不是一个选项 为什么会有这个问题? 刺激需求：金钱，垃圾邮件，以及网络钓鱼 法律实施问题 软件工程的棘手问题 缺乏有效的安全策略或者过程 执行过程中的挑战 我们应该做什么? 有效的方法 如何应对僵尸网络? 报告僵尸网络 绝地反击 法律的实施 暗网、蜜罐和僵尸网络颠覆 战斗的号角 小结 快速回顾 常见问题
· · · · · · (收起)

用户评价

读这本书的过程，就像是在经历一场思维的冒险。作者的想象力简直是天马行空，却又在逻辑自洽的框架内运作得天衣无缝。我经常会因为一个意想不到的转折而惊喜不已，又会因为对某个设定的深入挖掘而感到震撼。它让我看到了文字的无限可能，以及作者驾驭文字的非凡能力。我能感受到作者在创作过程中，一定经历了很多次的思考和推敲，才能将这样一个复杂的故事讲述得如此引人入胜。它不是那种一眼就能看穿的简单读物，而是需要读者投入时间和精力去细细品味，去感受其中蕴含的深意。这本书对我最大的影响，可能在于它打开了我思维的边界，让我开始以一种全新的视角去看待某些事物。它所探讨的主题，在现实生活中也具有深刻的启示意义，让我能够更加客观地审视当下，并对未来做出更审慎的判断。我常常会因为书中某些情节的精妙之处而发出赞叹，也常常会因为对某个角色命运的担忧而茶饭不思。这本书的吸引力在于，它能够让你在沉浸其中时，忘却时间的流逝，完全投入到它所构建的世界之中。

这本书的语言风格非常独特，既有古典的韵味，又不失现代的活力。作者在遣词造句方面可谓是下足了功夫，每一个字都仿佛经过了千锤百炼，散发出迷人的光彩。我喜欢它在描写人物情感时的细腻入微，也喜欢它在刻画场景时的宏大叙事。它不是那种哗众取宠的文字，而是用一种沉稳而有力的笔触，将故事娓娓道来。我常常会因为一个精妙的比喻而赞叹不已，也常常会因为一个富有哲理的句子而陷入沉思。这本书让我看到了文字的艺术性，以及作者对语言的深刻理解。它不仅仅是在讲一个故事，更是在进行一场关于人生、关于世界的哲学探讨。我常常会因为书中某个角色的选择而产生共鸣，也常常会因为对某个设定的深度挖掘而受益匪浅。这本书的吸引力在于，它能够让你在阅读的过程中，不断地获得新的启发和思考，从而拓展自己的认知边界。

这本书给我的第一感觉是它拥有一个极其宏大的叙事框架。我在阅读的过程中，总会时不时地停下来，去思考作者是如何将如此多的元素巧妙地糅合在一起的。从开篇营造的某种紧张氛围，到后面逐渐展开的复杂情节，再到人物之间错综复杂的关系，都显示出作者深厚的功底。我特别喜欢它在处理一些宏大概念时的那种克制和留白，它并不试图一次性把所有东西都灌输给读者，而是让你在阅读的过程中自己去填补那些空白，去感受那些弦外之音。这种互动式的阅读体验，反而让这本书更加引人入胜。我发现这本书的文字非常有力量，能够轻易地触动人心最柔软的部分，也能激起读者内心深处最原始的思考。它不仅仅是在讲一个故事，更是在探讨一些关于存在、关于意义、关于选择的终极问题。每一次翻页，都像是在探索一个未知的领域，充满了惊喜和挑战。我常常会沉浸在作者所描绘的场景中，感受着角色的喜怒哀乐，思考着他们所面临的困境。这本书的魅力在于，它能够激发你内心的共鸣，让你在阅读的过程中，不自觉地将自己的经历和情感投射进去，从而获得更深刻的体悟。

这本书带给我的体验是前所未有的。作者的文字如同有生命一般，在我脑海中勾勒出一幅幅生动的画面，让我完全沉浸其中。我喜欢它在描写人物内心活动时的那种细腻与深刻，总能触及到我内心最隐秘的角落。它不像某些作品那样，仅仅关注于表面的情节发展，而是深入到角色的灵魂深处，去探究他们的思想、情感与动机。我常常会因为一个充满哲理的句子而停下来思考，也常常会因为一个触动人心的场景而湿润了眼眶。这本书让我看到了文字的感染力，以及作者对人类情感的深刻洞察。它不仅仅是在讲一个故事，更是在进行一场关于生命、关于情感的深刻对话。我常常会因为书中某个角色的经历而产生共情，也常常会因为对某个情感表达的深度解读而获得心灵的慰藉。

这本书的结构设计非常精巧，仿佛是一个精心搭建的迷宫，每一个章节都是一个关卡，引导着读者不断深入。我喜欢作者在叙事节奏上的把控，时而急促，时而舒缓，总能恰到好处地抓住我的注意力。它不像某些作品那样，一开始就铺陈大量的背景信息，而是让你在阅读的过程中，一点点地拼凑出完整的图景。这种“碎片化”的叙事方式，反而增加了阅读的趣味性和挑战性。我常常会因为一个不经意的细节而恍然大悟，也常常会因为一个伏笔的出现而充满期待。这本书的文字非常有感染力，能够轻易地勾起读者内心深处的情感，无论是激动、悲伤，还是疑惑、愤怒，都能被作者精准地捕捉并传递出来。它让我看到了文字的力量，以及作者驾驭文字的非凡技巧。我常常会因为书中某个场景的描绘而身临其境，仿佛自己也置身于那个环境中，感受着角色的情感波动。这本书的魅力在于，它能够让你在阅读的过程中，产生强烈的代入感，从而更加深刻地理解作者想要表达的主题。

这本书的封面设计就足够吸引人了，那种带有压迫感和未知气息的暗色调，加上一些隐约可见的、仿佛在蠕动的线条，很容易让人联想到某种不祥的预兆。我记得当时在书店里，它就那样静静地陈列在那里，但却散发着一种不容忽视的引力。拿起它，沉甸甸的质感也让人感觉分量十足，仿佛里面承载着一个庞大的世界观和无数未解的谜团。翻开第一页，作者的文字就开始编织一张细密的网，将我牢牢地网住。那种笔触，既有写实的细腻，又充满了想象力的张力，让我仿佛置身于一个既熟悉又陌生的环境中。我开始好奇，作者究竟是如何构思出这样一部作品的？它想要传达什么样的信息？是关于人性的探讨，还是对科技失控的警示？或者，它只是一个纯粹的、引人入胜的故事？我迫不及待地想要深入其中，去探寻那些隐藏在文字深处的秘密。这本书不仅仅是一堆纸张的堆砌，它更像是一扇门，推开之后，一个全新的宇宙便在我眼前徐徐展开。每一个字，每一个词，都经过了精心的打磨，仿佛钻石般闪烁着智慧的光芒，又像是一把钥匙，开启了我对某些事物更深层次的理解。我感受到作者在创作过程中倾注的心血，那种对细节的极致追求，对情感的精准捕捉，都让我由衷地钦佩。

这本书的作者在构建世界观方面展现出了惊人的才华。他笔下的那个世界，既有令人惊叹的奇幻色彩，又不乏现实世界的逻辑支撑。我喜欢作者在描绘那个世界时的那种细节的丰富性，无论是地理风貌、社会结构，还是文化习俗，都显得那么真实可信。它不像某些作品那样，仅仅停留在一个空洞的设定上，而是让你仿佛真的置身于那个世界之中，去感受它的气息，去体验它的生活。我常常会因为某个独特设定的出现而感到兴奋，也常常会因为对某个文化习俗的深入了解而感到着迷。这本书让我看到了作者的创造力，以及他对细节的严谨态度。它不仅仅是在讲一个故事，更是在进行一场关于想象力、关于创造力的伟大实践。我常常会因为书中某个场景的奇幻描绘而浮想联翩，也常常会因为对某个社会结构的深度分析而受益匪浅。

这本书的阅读过程，对我而言，更像是一场精神的洗礼。作者的文字不仅仅是在传递信息，更是在引导思考，它激发了我内心深处对许多问题的探索欲。我喜欢它在探讨一些复杂议题时的那种深度与广度，总能让我从中获得新的启发和感悟。它不像某些作品那样，将问题简单化，而是以一种更加 nuanced 的方式，呈现出事物的多面性。我常常会因为某个观点而陷入沉思，也常常会因为对某个论证过程的清晰理解而感到豁然开朗。这本书让我看到了思想的力量，以及作者在知识上的渊博。它不仅仅是在讲一个故事，更是在进行一场关于智慧、关于真理的探索。我常常会因为书中某个观点的独到之处而深受启发，也常常会因为对某个理论的深入理解而拓展了思维的边界。

这本书的作者显然对人性有着深刻的洞察，他笔下的角色，无论是主角还是配角，都显得异常真实。他们有优点也有缺点，有善良也有自私，这些复杂而矛盾的特质，使得他们更加立体，更加令人难以忘怀。我喜欢作者在处理人物关系时的那种真实感，充满了爱恨情仇，也充满了无奈与妥协。它不像某些作品那样，将人物描绘得过于脸谱化，而是让你在阅读的过程中，不断地去理解他们，去感受他们。我常常会因为某个角色的挣扎而感到揪心，也常常会因为某个角色的成长而感到欣慰。这本书让我看到了人性的复杂性，以及作者对人性的深刻理解。它不仅仅是在讲一个故事，更是在进行一场关于人性、关于命运的深刻剖析。我常常会因为书中某个角色的选择而反思自己的行为，也常常会因为对某个设定的深度挖掘而对人类社会有了更深的理解。

这本书的结构安排堪称完美，每一个情节的推进都恰到好处，丝丝入扣，将我牢牢地吸引在故事之中。我喜欢作者在营造悬念时的那种艺术感，总能在不经意间抛出一个钩子，让你欲罢不能。它不像某些作品那样，过早地揭示谜底，而是让你在探索的过程中，不断地产生疑问，不断地去寻找答案。我常常会因为一个出人意料的转折而感到震惊，也常常会因为一个精巧的伏笔而佩服不已。这本书让我看到了作者在叙事方面的天赋，以及他对情节掌控的精准度。它不仅仅是在讲一个故事，更是在进行一场关于真相、关于谎言的深刻较量。我常常会因为书中某个情节的巧妙安排而惊叹，也常常会因为对某个角色的命运走向而牵肠挂肚。这本书的吸引力在于，它能够让你在阅读的过程中，体验到一种智力上的挑战和情感上的冲击，从而获得一种独特而深刻的阅读享受。

还行，入门介绍性书籍，未看完~

irc，ourmon

还行，入门介绍性书籍，未看完~

这本书看第一章就行了，后面的就是各种工具的调用讲解

irc，ourmon