13、企业与个人的网络安全：应对僵尸网络与间谍软件

企业与个人的网络安全：应对僵尸网络与间谍软件

1. 企业中僵尸网络客户端问题及应对策略

在企业环境中，如果发现存在僵尸网络客户端，需要与管理层合作制定可接受的策略。最具网络责任感的策略是与执法部门和其他受害者合作，找出僵尸网络控制者，提出刑事指控和/或提起民事诉讼。

至少，策略应包含以下恢复方法：
1.信息收集：观察僵尸网络流量，收集相关信息。
2.防范报复：防止分布式拒绝服务攻击（DDOS）。
3.流量处理：过滤或转移流量。
4.清除客户端：在干净启动环境中使用杀毒工具移除僵尸网络客户端，或者重新映像硬盘，并实施严格的补丁管理、恶意代码版本管理和官方变更管理，以防止未来感染。
5.摧毁僵尸网络：通过摧毁僵尸网络服务器来瓦解僵尸网络。如果是公共的IRC服务器，最好在上面操作；若不是，则从代理地址操作，并且此步骤需得到运行IRC服务器的系统所有者同意或执法部门支持。当前大多数僵尸网络服务器包含从其僵尸节点移除客户端软件的命令，可利用此命令摧毁僵尸网络。
6.证据保存：对托管僵尸网络服务器的系统进行映像，以便为刑事诉讼或民事诉讼保留证据。

2. 黑客将计算机加入僵尸网络的原因

僵尸网络用途广泛，黑客可能出于以下原因将你的计算机加入其僵尸网络：
1.窃取信息：盗取你用于网上银行的账户信息。
2.