指挥与控制技术的进步对于僵尸牧 人防止其僵尸网络被发现和关闭是非常重要的。要达到这 个目的,僵尸网络已经开始利用在网络上常用的HTTP和P2P等协议,从而使僵尸网络更难发现。HTTP协议对于 僵尸网络是特别有利的,因为目前来自系统的HTTP通讯 量非常大并且具有多种类型的通讯。此外,僵尸网络软件 还能够利用本地浏览器软件的许多功能和通讯栈,利用 HTTP协议穿过防火墙的能力。 IRC协议 IRC为因特网在线聊天协议. IRC 协议基本利用TCP/IP 网络协议系统开发,然 而它并没有要求TCP/IP 是其唯一的运行环境。 IRC 是一种文本协议,它仅要求用户有一个简单 端口程序能与服务器连接。 IRC的简单理解 假设, 要交谈.如果不采用中转, 那么A 接建立一条到达B的通信隧道, 二者通过这条通 信隧道进行信息交流, 信息流的方向为: 如果采用中转,则需要有一个第三方来担任 中转角色, 设为C, 建立一条到达C的通信隧道, 也建立一条到达C的通信隧道, 然后A 来间接进行通信,信息流的方向为:ACB 间的中转站的作用.中转有什么优点呢? 中转的最大优点是使"群聊"能 够方便地进行. 恰当地说, 中转模式为信息广播提 供了方便. 例子: 假设A, 三者要一起聊天.如果没有C 那么A要将所说的每句话分别发给B 果有C做中转, 那么A 将所说的话发给C, 然后C 可见,当没有中转时, 每个参与聊天的计算机都要执行信息广播的任务, 当存在中转时, 信息广播的任务全由中转者来执行. 中转站C 的存在使得信息交流过程中的工作任务 发生分离, 可以把网络环境好、机器配置高的计算 机作为中转站来提供服务功能. 这就形成了IRC 服务器-客户端模型,聊天者作为客户端, 连接到 中转站服务器上. IRC模式的僵尸网络 攻击阶段。 僵尸网络生命周期的最后阶段是攻击阶段。在许多情况下, 这种攻击只是简单地发送携带感染病毒的垃圾邮件。当攻 击成功的时候,这个僵尸网络本身的规模将扩大。