25、应对僵尸网络：策略与实践
应对僵尸网络：策略与实践
1. 僵尸网络威胁与预防措施
僵尸网络对系统安全构成了严重威胁，为了防止其感染系统，我们可以采取一系列措施。进行系统完整性检查、使用个人防火墙、加密软件，以及在计算机上运行杀毒、反间谍软件和反恶意软件工具，这些都能有效预防僵尸网络的入侵。对系统进行修复、改进和加固，是减少僵尸网络感染计算机并降低其攻击造成损失的最佳步骤。
当在计算机上发现僵尸网络时，可通过逆向工程、日志分析和审查硬盘内容来确定其活动。此时，需要决定组织是否要公开此次攻击。如果客户信息已被泄露，就必须联系可能受影响的人员；但如果计算机仅用于发送垃圾邮件或分发无害文件，可选择修复问题并保持低调。不过，尽管从道德层面可能会促使我们联系执法部门，但组织决策者可能因担心公布系统不安全会影响业务，而将事件作为内部事务处理。
例如，2006 年 10 月，布罗克大学遭遇系统被黑客攻击，超过 7 万名校友和捐赠者的个人信息被盗，包括信用卡和银行信息。该校联系警方展开调查，并及时通知了可能受影响的人员。在调查过程中，学校对系统安全进行了审查和改进，同时向媒体回应并告知公众正在采取措施修复漏洞和提高安全性。这一事件为正确应对安全事件提供了范例。
在整个处理过程中，记录所采取的行动、日期、时间以及相关人员非常重要。这些信息有助于审查修复被利用漏洞的过程，在第三方安全专家或执法部门介入时可能也会用到，还能作为事件发生的证据。此外，服务器和网络上其他设备的时间同步也很关键，可使用网络时间协议（NTP）来实现系统时钟的同步。
2. 情报收集与共享
收集有关僵尸网络等威胁的情报对于预防和应对攻击至关重要。可以从供应商网站、会员组织、公共网站、邮件列表等多