Command and ControlBotnets require

Command and Control
Botnets require maintenance. Internet Relay Chat (IRC), a form of real-time text messaging, uses a client/server model and is also a common botnet communication protocol. The zombie clients and the C2 servers must communicate to deliver instructions to the clients, such as timing an attack or updating malware. A peer-to-peer (P2P) botnet model is more difficult to detect and disrupt because the connections are many-to-many, reducing the risk that an offline C2 server will disrupt operations.

Testing
A botnet reaches critical mass when there are enough hosts to generate traffic with enough bandwidth to saturate the victim. When the botnet reaches this point, there will likely be a testing period. Victims of the testing will see a large amount of traffic over a few seconds or minutes. The attacker can assess the effectiveness of the attack and make adjustments prior to creating the sustained attack. Often the traffic in a sustained attack changes over time, and the attacker will test these changes to maximize the impact on the victim.

Sustained Attack
The attacker determines when to instruct the botnet clients to begin sending traffic to the targeted infrastructure. The main body of the DDoS attack may last from hours to weeks, depending on the motives of the attacker. Layer 7 attacks are becoming more popular, and they come mostly in the form of HTTP GET floods, SSL GET floods, and HTTP POST floods. Amplification attacks are increasing in popularity.

Kết quả (Việt) 1:

Chỉ huy và điều khiểnBotnet cần bảo trì. Internet Relay Chat (IRC), một hình thức của tin nhắn văn bản thời gian thực, sử dụng một mô hình client/Server máy và cũng là một giao thức truyền thông botnet phổ biến. Khách hàng zombie và máy chủ C2 phải giao tiếp để cung cấp hướng dẫn cho khách hàng, chẳng hạn như thời gian tấn công hoặc cập nhật phần mềm độc hại. Một mô hình botnet peer-to-peer (P2P) là khó khăn hơn để phát hiện và làm gián đoạn vì các kết nối là nhiều để-rất nhiều, giảm nguy cơ mà một máy chủ C2 gián tuyến sẽ làm gián đoạn hoạt động.Thử nghiệmMột botnet đạt khối lượng quan trọng khi có đủ máy chủ để tạo ra giao thông với đủ băng thông để thấm vào trong các nạn nhân. Khi botnet này đạt đến điểm này, rất có thể sẽ có một thời gian thử nghiệm. Nạn nhân của việc kiểm tra sẽ thấy một số lượng lớn của lưu lượng truy cập hơn một vài giây hoặc phút. Những kẻ tấn công có thể đánh giá hiệu quả của các cuộc tấn công và thực hiện các điều chỉnh trước khi tạo ra các cuộc tấn công duy trì. Thường giao thông trong một cuộc tấn công duy trì thay đổi theo thời gian, và kẻ tấn công sẽ kiểm tra những thay đổi để tối đa hóa tác động đến các nạn nhân.Duy trì tấn côngNhững kẻ tấn công sẽ xác định khi nào thì hướng dẫn khách hàng botnet để bắt đầu gửi lưu lượng truy cập vào cơ sở hạ tầng được nhắm mục tiêu. Các cơ quan chính của cuộc tấn công DDoS có thể kéo dài từ giờ đến tuần, tùy thuộc vào các động cơ của kẻ tấn công. Cuộc tấn công lớp 7 đang trở nên phổ biến hơn, và họ đến chủ yếu trong các hình thức HTTP có lũ lụt, SSL có lũ lụt và HTTP bài lũ lụt. Khuếch đại các cuộc tấn công đang tăng phổ biến.

Kết quả (Việt) 2:

Chỉ huy và kiểm soát
Botnet cần bảo trì. Internet Relay Chat (IRC), một dạng tin nhắn văn bản thời gian thực, sử dụng một khách hàng mô hình / máy chủ và cũng là một giao thức truyền thông botnet phổ biến. Các khách hàng zombie và các máy chủ C2 phải truyền thông để cung cấp hướng dẫn cho khách hàng, chẳng hạn như thời gian một cuộc tấn công hoặc cập nhật các phần mềm độc hại. Một peer-to-peer (P2P) mô hình botnet là khó khăn hơn để phát hiện và phá vỡ bởi vì các kết nối rất nhiều-nhiều, giảm nguy cơ mà một server offline C2 sẽ phá vỡ hoạt động.

Kiểm tra
Một botnet đạt khối lượng tới hạn khi có đủ tổ chức để tạo ra giao thông với băng thông đủ để làm ướt các nạn nhân. Khi các botnet đạt đến thời điểm này, có nhiều khả năng sẽ là một giai đoạn thử nghiệm. Nạn nhân của việc thử nghiệm sẽ thấy một số lượng lớn lưu lượng trong một vài giây hoặc vài phút. Những kẻ tấn công có thể đánh giá hiệu quả của các cuộc tấn công và điều chỉnh trước khi tạo ra các cuộc tấn công liên tục. Thường thì giao thông trong một cuộc tấn công liên tục thay đổi theo thời gian, và những kẻ tấn công sẽ kiểm tra những thay đổi để tối đa hóa tác động của nạn nhân.

Duy trì tấn công
kẻ tấn công xác định khi nào để hướng dẫn cho khách hàng botnet để bắt đầu gửi lưu lượng đến các cơ sở hạ tầng mục tiêu. Phần thân chính của cuộc tấn công DDoS có thể kéo dài từ vài giờ đến vài tuần, tùy thuộc vào động cơ của kẻ tấn công. Lớp 7 các cuộc tấn công đang trở nên phổ biến hơn, và họ đến chủ yếu dưới hình thức HTTP GET lũ lụt, SSL GET lũ lụt và lũ HTTP POST. Các cuộc tấn công khuếch đại đang ngày càng phổ biến.