基于Webshell的僵尸网络研究

摘要：

以Web服务器为控制目标的僵尸网络逐渐兴起,传统命令控制信道模型无法准确预测该类威胁.对传统Webshell控制方式进行改进,提出一种树状拓扑结构的信道模型.该模型具备普适和隐蔽特性,实验证明其命令传递快速可靠.总结传统防御手段在对抗该模型时的局限性,分析该信道的固有脆弱性,提出可行的防御手段.

关键词：僵尸网络、命令与控制、信道预测、Webshell

所属期刊栏目：37

分类号：TP309.5(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61303239;国家高技术研究发展计划“863”计划基金资助项目No.2012AA012902 The National Natural Science Foundation of China61303239;The National High Technology Research and Development Program 863 Program2012AA012902

在线出版日期：2016-08-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：11-19