BOTs C&C通道

Question

有人能解释一下机器人的C&C吗？我正在读一个关于Android的纸，它解释了C&C的一种叫做URL通量的方法。然而，我无法真正理解它，所以我需要知道普通的机器人是如何预先形成c&c的，这样我才能理解这一点。例如，为什么机器人需要一个公钥来验证命令？用户名生成器算法的目的是什么？

Answer 1

这里有两个问题，这些问题在许多地方都有详细的记录，但是让我快速地尝试一下：

• 你不想让你的机器人从错误的地方接收命令，所以你需要一个认证机制。公钥/私钥对提供了一种简单、可伸缩的机制
• 它有助于为所有的机器人保留唯一的id，这样您就可以寻址它们或者看起来是特定的命令

传统上，C&C是最薄弱的环节，就好像它被删除了一样，僵尸网络会失败，所以改进包括使用一个选择的URL，而URLFlux更进一步。

Answer 2

快速流是在给定的C&C服务器上DNS记录不断变化的一种技术。随着僵尸网络C&C服务器有一个DNS名称而不是IP地址，如果C&C服务器的任何人被删除，它可以立即移动到不同的IP地址。因此，这项技术实际上是不可能摧毁一个完整的僵尸网络。