殭屍網絡

此條目可参照英語維基百科相應條目来扩充。 (2012年9月14日) 若您熟悉来源语言和主题，请协助参考外语维基百科扩充条目。请勿直接提交机械翻译，也不要翻译不可靠、低品质内容。依版权协议，译文需在编辑摘要注明来源，或于讨论页顶部标记{{Translated page}}标签。

僵尸网络（Botnet，或譯為喪屍網路、機器人網路）是指黑客利用自己编写的分散式阻斷服務攻擊程序将数万个沦陷的机器，即黑客常说的傀儡機或肉机，组织成一个个命令与控制（英语：command and control (malware)）节点，用来发送伪造虚假数据包或者是垃圾数据包，并达到使预定攻击目标瘫痪并“拒绝服务”的作用。通常蠕虫病毒也可以被利用组成僵尸网络。

最早的僵尸网络出现在1993年，在IRC聊天网络中出现。1999年后IRC协议的僵尸程序开始大规模出现。曾有一个新西兰19岁的骇客控制了全球150万台计算机，中国唐山的骇客也控制了6万台中国的计算机对某音乐网站进行分布式拒绝服务（DDoS）攻击，造成该网站不论将服务器转移到台湾还是美国都无法正常提供服务，损失上百万元人民币，河北唐山黑客的僵尸网络规模也是中国目前为止最大的，目前这两位黑客均已被逮捕。^[1]

2011年4月13日美國聯邦司法部和聯邦調查局（FBI）宣布破獲大批中毒電腦所組成的「殭屍網路」(botnet)， 已全面關閉名為Coreflood伺服器和網路域名，並依法對13名嫌疑人起訴。該網路運作將近10年，全球有超過200萬台個人電腦被Coreflood惡意程序感染。^[2]

• 分布式拒绝服务攻击是僵尸网络最常见的用途之一：在这种攻击中，多个系统向一台计算机/服务提交尽可能多的请求，使其超载，阻止其为合法请求提供服务。谷歌欺诈专员Shuman Ghosemajumder表示，由于僵尸网络变成了一种服务，这类导致主要网站中断的攻击将继续、定期发生。^[3]
• 间谍软件是一种向其创建者发送用户活动信息（通常是密码、信用卡卡号和其他可以在黑市上出售的信息）的软件。对机器人“牧人”来说，位于公司网络内的被入侵机器可能更有价值，因为通常可以通过此类机器获得公司的机密信息。例如Aurora僵尸网络就是针对大型企业的攻击，意在窃取敏感信息。^[4]

表格来源^[5]

• 風暴殭屍網路
• 脚本小孩（script kids）
• 缓存溢出（Buffer overflow）即可以被蠕虫利用

• 法治在线破获“网络僵尸” （页面存档备份，存于互联网档案馆）
• 跨省追踪破坏元凶幕后大战电脑"僵尸网络" （页面存档备份，存于互联网档案馆）
• “互联网之父”：全球25%电脑为“僵尸”
• 僵尸网络研究系列文章之一