隨著區(qū)塊鏈技術(shù)的快速發(fā)展,其應(yīng)用越來越廣泛和成熟。區(qū)塊鏈的去中心化、匿名性和不可篡改性等特性使其受到惡意軟件家族的關(guān)注,通過區(qū)塊鏈來構(gòu)建僵尸網(wǎng)絡(luò)使得僵尸網(wǎng)絡(luò)非常穩(wěn)固不容易被摧毀。重點(diǎn)介紹兩種使用區(qū)塊鏈來構(gòu)建僵尸網(wǎng)絡(luò)的方法,提出針對(duì)此類僵尸網(wǎng)絡(luò)的檢測(cè)防御方法,保護(hù)用戶免受侵害。 

【文章來源】：現(xiàn)代計(jì)算機(jī). 2020,(08)

【文章頁數(shù)】：7 頁

【部分圖文】：

Fast-Flux僵尸網(wǎng)絡(luò)2基于區(qū)塊鏈技術(shù)的命令控制信道實(shí)現(xiàn)200811

?氖涑觶?褪恰拔椿ǚ壓?慕灰資?出”[13-14]，也就是UTXO。Counterparty[10]和Mastercoin[11]均曾使用unspendableoutputs在交易中插入消息。本節(jié)參照Mastercoin的實(shí)現(xiàn)思路，通過UTXO打造一個(gè)僵尸網(wǎng)絡(luò)命令控制信道，僵尸網(wǎng)絡(luò)的命令協(xié)議格式如下：<命令I(lǐng)D><參數(shù)1><…><參數(shù)n>。根據(jù)比特幣地址的生成規(guī)則，將命令的內(nèi)容編碼成一個(gè)或者多個(gè)輸出地址。由于地址長(zhǎng)度的限制，每一個(gè)輸出地址最多能包含20字節(jié)的命令內(nèi)容，針對(duì)長(zhǎng)度大于20字節(jié)的命令，需要將其分段編碼。圖2的交易中包含一條僵尸網(wǎng)絡(luò)控制指令，指令內(nèi)容為“1192.168.1.144315472758963600”,具體含義為于2019-01-1214:51:36對(duì)目標(biāo)192.168.1.1的443端口開啟SYNFlood攻擊，持續(xù)時(shí)間為3600秒。交易中轉(zhuǎn)賬金額為6000+x的輸出代表這是第x段指令內(nèi)容，其對(duì)應(yīng)的輸出地址（圖2中的黑色字體部分）中包含該段指令的內(nèi)容，每一段指令包含20字節(jié)的內(nèi)容，不滿20字節(jié)的使用空格填充。圖2僵尸網(wǎng)絡(luò)命令解析單個(gè)unspendableoutputs最多可插入20字節(jié)的信息，而一筆交易中可以包含多個(gè)輸出。大量使用unspendableoutputs傳遞信息會(huì)引起UTXO膨脹，大量比特幣被封存到無法花費(fèi)的地址中，造成比特幣的浪費(fèi)。（3）通過OP_RETURN傳遞信息2013年比特幣加入OP_RETURN腳本命令，它后面可以緊跟80字節(jié)的數(shù)據(jù)，用于存儲(chǔ)和交易邏輯無關(guān)的數(shù)據(jù)，可以起到備注的作用。OP_RETURN的引入有效解決了UTXO集合膨脹的問題，同時(shí)OP_RETURN具有操作簡(jiǎn)單，使用靈活，存儲(chǔ)容量相對(duì)較大，使用廣泛，成本低等優(yōu)點(diǎn)。圖3所示，2015年6月開始，OP_

?菪畔⒒嵋??UTXO膨脹，大量比特幣被封存到無法花費(fèi)的地址中，造成比特幣的浪費(fèi)。（3）通過OP_RETURN傳遞信息2013年比特幣加入OP_RETURN腳本命令，它后面可以緊跟80字節(jié)的數(shù)據(jù)，用于存儲(chǔ)和交易邏輯無關(guān)的數(shù)據(jù)，可以起到備注的作用。OP_RETURN的引入有效解決了UTXO集合膨脹的問題，同時(shí)OP_RETURN具有操作簡(jiǎn)單，使用靈活，存儲(chǔ)容量相對(duì)較大，使用廣泛，成本低等優(yōu)點(diǎn)。圖3所示，2015年6月開始，OP_RETURN的使用頻率大幅增長(zhǎng)，2018年9月開始呈爆發(fā)式增長(zhǎng)。圖3OP_RETURN每月使用情況相比上述兩種在區(qū)塊鏈上構(gòu)建命令控制信道的方

【參考文獻(xiàn)】：
期刊論文
[1]泛在僵尸網(wǎng)絡(luò)發(fā)展研究[J]. 吳迪,崔翔,劉奇旭,張方嬌.  信息網(wǎng)絡(luò)安全. 2018(07)
[2]僵尸網(wǎng)絡(luò)發(fā)展研究[J]. 李可,方濱興,崔翔,劉奇旭.  計(jì)算機(jī)研究與發(fā)展. 2016(10)
[3]改進(jìn)攻擊樹的惡意代碼檢測(cè)方法[J]. 謝樂川,袁平.  計(jì)算機(jī)工程與設(shè)計(jì). 2013(05)
[4]Domain-flux僵尸網(wǎng)絡(luò)域名檢測(cè)[J]. 李青山,陳鐘.  計(jì)算機(jī)工程與設(shè)計(jì). 2012(08)



本文編號(hào)：3402368