在僵尸网络服务中，僵尸网络运营商使用大量感染了恶意软件的计算机来代表第三方执行付费操作或攻击。
防御僵尸网络服务
多年来，僵尸网络攻击一直困扰着企业。从分布式拒绝服务攻击和网络钓鱼攻击到暴力破解攻击和点击欺诈，当今网络犯罪所使用的许多攻击中都部署了僵尸网络（“爬虫程序网络”的简称）。
最近，僵尸网络即服务型产品也有所增加。网络犯罪分子投资建立了由数千或数百万台被劫持计算机构成的僵尸网络，他们通过为其他攻击者提供僵尸网络服务来收回成本。
防御爬虫程序、僵尸网络和僵尸网络服务需要先进的反爬虫程序技术，能够随着攻击者攻击手段的演变而迅速采取应对措施。出色的爬虫程序检测技术还必须能够区分哪些是对提高工作效率必不可少的有益爬虫程序，哪些是可能损害性能并实施破坏性攻击来威胁网络安全的恶意爬虫程序。
作为保护 IT 生态系统领域的领导者，Akamai 提供了卓越的爬虫程序安全解决方案，能够提供出色的检测和抵御能力。借助 Akamai 的产品，您可以阻止恶意僵尸网络服务和 僵尸网络流量 ，而不会影响性能或降低用户体验。
僵尸网络的工作原理
僵尸网络是由计算机、路由器、服务器、移动设备和物联网 (IoT) 技术组成的网络，这些设备已感染恶意软件并由所谓的僵尸牧人所控制。僵尸网络的规模可能从几百台计算机到数百万台受感染设备不等。僵尸牧人可以在中心位置指示部分僵尸网络的设备执行各种操作。
- 垃圾邮件 僵尸网络的运行通常涉及垃圾邮件操作，发送的邮件可能包含“特洛伊木马”或其他类型的恶意软件。
- DDoS 攻击 通过指示数百万台被劫持的设备向目标网络流量或中央服务器发送请求，DDoS 攻击使合法用户无法使用这些 IT 资源。
- 对抗性攻击 某些僵尸网络旨在利用软件漏洞或协助勒索软件攻击活动。
- 撞库 攻击者利用从其他网站窃取的凭据每小时使用僵尸网络尝试数十万次登录。由于许多用户在许多网站上重复使用他们的用户名和密码，攻击者最终可以访问各种 IT 环境以窃取数据或金钱、中断业务、破坏系统或发起更大规模的攻击。
构建僵尸网络需要大量时间和资源。为了冲抵成本，一些僵尸网络运营商会向其他网络犯罪分子提供僵尸网络服务，以进行各种付费攻击。通常，僵尸网络服务在暗网上进行买卖。对于僵尸主控机来说，提供僵尸网络服务有助于收回他们在构建僵尸网络时所做的投资。对于客户而言，僵尸网络服务使他们能够以很少的工作量和最少的投资开展各种恶意攻击活动。
借助 Akamai Account Protector 阻止僵尸网络
近年来，Akamai 已发展成为网络安全巨头，其产品组合可针对各种威胁提供全面防御。我们的平台提供多种解决方案，可助力防御爬虫程序、僵尸网络和僵尸网络服务。
Akamai Account Protector便是一例，它是一款全面的解决方案，旨在防止欺诈性登录尝试并抵御在此之前常常会出现的复杂对抗性爬虫程序。Account Protector 利用各种技术来了解合法帐户所有者的典型行为，然后评估每一次身份验证请求的风险，并确定请求是否来自合法帐户所有者。
对于个人用户和用户群体，Account Protector 开发的配置文件涵盖了平常使用的设备、典型的 IP 地址、网络、位置以及登录频率和时间。当用户的行为偏离配置文件或身份验证请求中存在异常时，Account Protector 可以采取适当的行动来质询或阻止请求。
此外，Account Protector 还可以防御复杂的爬虫程序、僵尸网络和僵尸网络服务，这些服务以企业为目标进行自动化的大规模攻击。Akamai 的这项技术使用 AI 和机器学习模型来检测和抵御有害的爬虫程序，同时确保合法的爬虫程序和端点可以通行无阻，获得访问权限。
借助 Akamai Bot Manager 阻止危险的爬虫程序
Akamai Bot Manager 可提供针对爬虫程序和僵尸网络服务的额外防护。Bot Manager 使用多种检测技术，在爬虫程序初始交互时就能将其检测出来并加以抵御，而非允许其先访问网站。检测引擎会根据 Akamai 威胁情报团队的见解不断进行更新，这些团队每天分析超过 946 TB 的新数据，以深入了解爬虫程序和僵尸网络服务的最新变异情况。
基于对大量流量和数据类型的“干净流量”的分析，Bot Manager 结合了多种检测算法来计算爬虫程序得分。高分表示请求来自恶意爬虫程序，可以立即进行抵御。低分表示请求来自人类，可以加以观察或监控。对于中间的分数，Bot Manager 会发出前沿质询，在增加攻击者费用的同时减缓爬虫程序攻击速度。
借助 Akamai Bot Manager，安全团队可以保护其企业免受有害爬虫程序流量的侵害，同时增加客户的信任度和带宽，并减轻弥补爬虫程序攻击后果所带来的负担。
常见问题
爬虫程序是一种可独立运行并执行特定任务的软件程序。与人工操作相比，合法的爬虫程序可以更快速、更准确地执行各种有用的活动。但是，许多爬虫程序专为恶意或非法目的而设计。例如，垃圾邮件程序从网站收集电子邮件地址供垃圾邮件发送者使用，而流量爬虫程序则在网站上创建人工流量以增加访问量或增加社交媒体帐户上的点赞数。
僵尸网络是由计算机、物联网 (IoT) 设备和其他设备组成的网络，它们协同工作以发起大规模的自动攻击。这些僵尸网络通常包含感染了恶意软件的设备，而这类设备的所有者甚至没有意识到他们正在以这种方式被利用。网络犯罪分子利用这些受感染的设备，通过使用命令和控制软件对网络或系统进行协同攻击。僵尸网络和僵尸网络恶意软件通常涉及各种攻击媒介，包括上述不良爬虫程序：库存囤积、撞库、垃圾邮件程序和 分布式拒绝服务等。
僵尸网络代理是一种用于控制或管理计算机网络（也称为“僵尸网络”）的恶意软件。这种类型的恶意软件通常用于创建计算机僵尸网络，然后用于执行各种恶意活动，例如发送垃圾邮件、发起分布式拒绝服务 (DDoS) 攻击和窃取个人信息。
僵尸网络是感染了恶意软件并在第三方控制下的计算机网络。僵尸网络用于发起网络攻击、发送垃圾邮件和窃取数据。僵尸网络服务是提供商提供的一组用于管理僵尸网络的服务。这通常包括控制和配置僵尸网络、监控其状态和性能以及管理更新和升级。
客户为什么选择 Akamai
Akamai 是一家专注于网络安全和云计算的公司，致力于支持并保护在线商业活动。我们卓越的安全解决方案、出色的威胁情报和全球运营团队可提供深度防御，保护各地的企业数据和应用程序。Akamai 的全栈云计算解决方案可在全球分布广泛的平台上提供高性能和经济实惠的服务。全球多家企业坚信，Akamai 能够提供卓越的可靠性、规模和专业知识，帮助企业满怀信心地实现业务增长。