【手工翻译】猫鼠游戏——一个僵尸网络的倾覆（Part 1）

显示全部楼层 · 发表于 2015-10-20 12:14:21

jmkbird 发表于 2015-10-20 11:34
Botnet防御感觉好飘渺，感觉都是用IP黑名单的方式的，完全无法防御啊

拿诺顿为例，SONAR防未知威胁和注入，干掉一大波Botnet，反Rootkits监控引擎又干掉一波隐身Botnet，IPS各种防御机制和特征在网络层再干掉一大波Botnet，IPS的域和IP拉黑继续干掉一波Botnet，还能剩多少Botnet呀

显示全部楼层 · 发表于 2015-10-20 15:40:22

驭龙发表于 2015-10-20 12:14
拿诺顿为例，SONAR防未知威胁和注入，干掉一大波Botnet，反Rootkits监控引擎又干掉一波隐身Botnet，IPS各 ...

总觉得这个实在有点坑爹，僵尸网络应该要有本地的埋伏吧，说到底是本地查杀没做好

显示全部楼层 · 发表于 2015-10-20 15:59:58

jmkbird 发表于 2015-10-20 15:40
总觉得这个实在有点坑爹，僵尸网络应该要有本地的埋伏吧，说到底是本地查杀没做好

嗯，应该有本地数据，所以诺顿这种多重防御不错，如果单单是查杀好真的没有用，比如说Rootkits，如果没有驱动级的反Rootkits功能，任你查杀再好也无济于事

[分享] 【手工翻译】猫鼠游戏——一个僵尸网络的倾覆（Part 1）