云系统僵尸主机测试及防护手段

… … － Ｄ ｍ Ｂ － Ｓ Ｅ ＆Ｉ Ｎ Ｆ Ｏ Ｒ 啊 盯Ｉ Ｏ Ｎ ＿ ¨ 帅 ｌ …………………………………………………… ……………………… 云平 台僵尸 主机测试及 防护手 段 谢 肇 开 ，张贺 勋 ，吴泽 江 ，周才 奋 ，张 志伟 （ 北京天融信 网络 安全科技 有限公 司 ，北 京 ５ １ ０ ６ ３ ０ ） 摘 要 ：僵 尸主机如何获得僵尸主机的方法如何获得僵尸主机的方法，又称 肉鸡 ，是指 可以被远程 攻击 者或 者黑客远程利 用的机 器 ，通 常被用作 Ｄ Ｄ ｏ ｓ 攻 击 由于公 有云平 台提 供的虚拟 主机服 务 ，具有敏捷 、方便 、成本低等部 署特 点 ，用户通常 忽略 了其 安 全性 ，所 以很 容 易沦为僵 尸主机的 重灾 区。有 效地看到 、检测和 防御僵 尸主机 ，对 于降低 云计算平 台安 全性 成 为 迫 在 眉 睫 的 安 全 问题 、 关 键 词 ：云 平 台 ；僵 尸 主 机 ；僵 尸 网络 ； 内鸡 １ 背景 由于云计算平 台提供 弹性计算 、弹性储存 、云网络等 基础设施产品 ，以及 、应用服务与中间件 、 等 ，一旦这些有毒的硬件处于到 主机 ．远端攻击 者就可 以发号施令 ，对主机进行操控 。

３ 安全事件 闭环 管理 闭环管理是综合闭环系统 、管理 的封 闭原理 、管理 控制 、信息系统等原理产生 的一种管理方 法 。对于安全 计算 与预测等平 台服务产品 ，具有灵活便捷 、低成本等优 势而迅速发展 ．同时也遭遇各种安全难题 ：云主机沦为 肉 鸡 、网络迅速 、服务不可用 、遭受勒索工具勒索等。随着 黑客技术有朝着大众化方向演进的态势 ，能够把握攻击他 人平台技术的人愈发越多 ．如果主机平台或应用上存在漏 洞或安装 了有 问题的应用程序 ，被借助人侵后 ，主机可能 就会沦为 肉鸡 ，被黑客任意操纵。当控制者和肉鸡之间所 形成的一个可一对多控制的分布式网络 ，又称为僵尸网络。 事件也适用这种一套管理方法 。从信息 系统 安全 攻防的 角度来 分析 ．安全事 件的闭环管理可分 为 ３ 个 阶段 ，事 前 （ 漏 洞管 理 ） 、事 中 （ 态势 、入侵 高 级 分析 、攻击 链） 、事后 （ 日志审计 ） 。 事前阶段 ：安全事件通常是 南于 自身 系统脆 弱性 导 致的内部威胁 ，这种 脆弱性 包括计算机平台 已存 在的安 针对 肉鸡或 僵尸网络事件 。

其 涉及的方面很广 ，包 括 网络安 全 、系统安全 、应用安 全 、安全观念等等 。而 安全遵循着弊端原理 ，只要有一个方 面被突破 了 ，就 可 能引起被侵入或植入木 马。所 以借助 分析 肉鸡或僵尸 网 全漏洞 、弱 口令 、不安全配 置等等。 事 中阶段 ：当恶 意攻击 者运用 系统脆弱性发起攻击 时 ．会精心设计 和构 造恶意代码和语句 ，最终达 到入侵 系统 的 目的。 络形成 的原 因 ，在每位 环节使用相应 的安全检查方法 和 防范机制 ，才能 降低安 全事故出现 的几率 ，提高云平 台 的整理信息安全防护水平。 事后 阶段 ：当安 全事故 发生后 ，其体现包括 系统被 控制 、感染原虫木 马 、数据泄露 、拒绝服务等 。 ４ 检 测 及 防 护 思 路 针对 肉鸡 或僵 尸 主机 ，从感 染 的方法 和过 程 上分 析 ，检测 防护方法大概可 以分为事 前检查及防治 （ 感染 ２ 成 因 ２ ． １ 外 部 入 侵 通过运用平台或应用层 面 的脆弱性 ，如弱 口令 、系 病毒前 ） ，事 中防御 （ 发生 入侵或 接收到病毒 ） ，事后溯 源 （ 已感染病毒 ）３个阶段。

４ ． １ 事前检测及防止 ４ ． １ ． １ 关闭不必要端 口 统漏洞 、应用漏洞 ，黑客通 常使用一些 已知 的漏洞对互 联 网发起 的探测 和攻 击 ，对存 在脆弱性 的系统进 行入侵 ，当伤害 者失败获得到 系统权 限时 ，即可任意操 控 ，其 中包含 上传后 门程序或病毒木 马。 ２ ． ２ 感染病 毒 计算机要与外界进行通信 ，必 须通过一些端 口。黑 对于 主机用 户而言 ，感 染上 “ 僵尸病 毒”有很多种 途径 ，不安全 的 网站连接 （ 网页挂 马 ） 、下 载并安 装 了 有 问题 的硬件 应用 、邮件 附件 、ｆ Ｉ ｐ下载 、ｕ盘传 播 等 作者 简介 ：谢 肇开 （ １ ９ ８ ９ 一 ） ，男 ，本科 ，高 级安 全工 程师 ，研究方向 ：安全评 估 、安全咨询 、安全体 系等。 收 稿 日期 ：２ ０ １ ７ — ０ ４ — ０ ３ ‘‘ ‘ 。。 ‘‘ 。 ’。 。‘ ‘。 ‘ 。。。 。 ‘ ‘‘。 ’ 。。 ‘‘ ‘。 。 。。 ‘。 。’ 。。 ’ 。… 。 。 ‘ 。 ’ 。 。 。 。 。 ‘ 。 。 。 。

‘ ’ 。 。 。 。 。 实用第一 智慧密集 。 ． ． ． ． ． ． 。 ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． 。 ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． 。 ． ． ． 。 ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． 客想要成 功入侵控制某 台手机 ，肯定 是借助这些端 口进 行攻 击的。假如 ，开放的这些端 口对应 的应用程序存 在 的攻击 行为进 行监测 。 ４ ． ２ ． ２下一代防火墙 安全漏洞 。黑 客伤害的成功率将会 大大增加 。所 以 ，关 闭服务器 的不必要端 口即将为黑 客的攻击提高难度 ，降 低伤害 成功的机率 。提升安全防护 的整体水准 。 如 果某 些端 口的关 闭可能 会 影 响服务 器 的正 常

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-129483-1.html