2. 计算机
  3. Of the following steps that describe the development of a botnet, which best describes the step that comes first?

Of the following steps that describe the development of a botnet, which best describes the step that comes first?

admin2013-12-19  38
问题 Of the following steps that describe the development of a botnet, which best describes the step that comes first?
选项 A、Infected server sends attack commands to the botnet.
B、Spammer pays a hacker for use of a botnet.
C、Controller server instructs infected systems to send spam to mail servers.
D、Malicious code is sent out that has bot software as its payload.
答案D
解析 D正确。僵尸网络的创建始于黑客发送系统恶意代码，该恶意代码把僵尸软件当作它的有效载荷。僵尸(bot)是一段为其主人执行功能的潜伏代码，也被称为zombie，它可以用来转发发送给它的垃圾邮件或者攻击命令。僵尸代码向攻击者发送一个表明特定系统已经被破坏并可以被攻击者利用的消息。当攻击者拥有了一系列被破坏的系统时，便形成了僵尸网络。
A不正确。因为在某个服务器成为僵尸网络的控制服务器之前，它一定已经成为一个可以控制的系统。这些系统是通过把恶意代码发送给将僵尸软件当做它的有效载荷的个体系统而得以创建的。然后，一旦系统安装上僵尸软件，这个僵尸便登录到一个互联网的中继聊天(Internet Relay Chat，IRC)服务器上。然后，该IRC服务器被用来控制这个僵尸网络。IRC只是可以使用的信道之一。
B不正确。因为一个僵尸网络开始于攻击者发送把僵尸软件作为其有效载荷的恶意代码。虽然垃圾邮件发送者可以委托攻击者开发一个僵尸网络，但是这并不是僵尸网络实际开发的第一步。除了把僵尸网络出租给垃圾邮件发送者外，黑客还用这个受感染的系统执行强大的分布式拒绝服务攻击。
C不正确。因为使用僵尸网络发送垃圾邮件的最后一步是控制服务器，该服务器可以指示受感染的系统把垃圾消息发送给电子邮件服务器。垃圾邮件发送者使用这个方法可以使得他们的消息更有可能通过电子邮件服务器的垃圾邮件过滤器，因为发送方的IP地址是受害者系统的IP地址。这样，源IP地址不断变化。这也有助于确保无法定位或识别最初的发送者。
转载请注明原文地址:https://jikaoti.com/ti/sEO7FFFM
0

CISSP认证

相关试题推荐
随机试题
最新回复(0)