IRC僵尸网络原理

这周开始做IRC僵尸网络,先要了解其原理和过程。

(1)     感染:僵尸主机从挂马网站上下载bot.py及攻击程序

(2)     注册:bot.py在僵尸主机上自动运行,使其连接到服务器

(3)     查看bot列表:控制者连接到服务器上就可以查看那些机器已经被感染

(4)     发送攻击命令:控制者通过服务器给僵尸主机发送json格式的攻击命令

(5)     迁移服务器:为防止服务器1遭破坏导致整个僵尸网络瘫痪

(6)     查看攻击效果:目标机的攻击效果存放在数据库,控制者可直接访问数据库

注意:控制者和僵尸主机需要加到同一个服务器的频道中。

posted @ 2014-12-23 16:58  云裳诉  阅读(2079)  评论(0编辑  收藏  举报