僵尸网络中用来控制主机，负责处理信息，下发任务的中心机器，也称C&C服务器（control & command）。一个成熟的僵尸网络往往具有多个C&C服务 器。 对于安全人员来说，查杀了僵尸网络的C&c服务器也就等于毁灭而这个僵尸网络，那么作为安全对抗，僵尸网络的缔造者也会想尽办法对其进行隐藏和保护其主控端。
那么对于固定的C&C服务器域名，安全人员一般来说很容易对其进行查杀，因此，基于DGA方法僵尸网络也就产生了，DGA全程随机域名生成算法，是指使用主控端和被控端协商好的一种基于随机算法的域名生成协议，简单来说就是生成一个随机字符串来作为域名并进行注册，将其作为C&C服务器的域名并不定时经常性更换。由于具备强随机性，短时效性，通过DGA生成的域名往往在查杀上更具备难度。
使用机器学习的方法来对DGA域名进行查杀，本人已有实现：
基于lstm实现dga域名的识别（数据源、python源码)_小金子的夏天的博客-CSDN博客_dga lstm
最后
以上就是诚心煎饼最近收集整理的关于僵尸网络（C&C服务器）的全部内容，更多相关僵尸网络（C&C服务器）内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复