電腦肉雞作為一個互聯網名詞相信大家都有聽過,但是什么是電腦肉雞呢?簡單來說肉雞也稱傀儡機,是指可以被黑客遠程控制的機器。肉雞通常被用作DDOS攻擊,會給企業的服務器或者是網絡造成嚴重的傷害。
什么是電腦肉雞?
所謂電腦肉雞,就是擁有管理權限的遠程電腦。也就是受別人控制的遠程電腦。肉雞可以是各種系統,如win,linux,unix等;更可以是一家公司\企業\學校甚至是政府軍隊的服務器,一般所說的肉雞是一臺開了3389端口的Win2K系統的服務器,所以3389端口沒必要開時關上最好。
肉雞一般被黑客以0.08、0.1元到30元不等價格出售。要登陸肉雞,必須知道3個參數:遠程電腦的IP、用戶名、密碼。說到肉雞,就要講到遠程控制。遠程控制軟件例如灰鴿子、上興等。
肉雞不是吃的那種,是中了木馬,或者留了后門,可以被遠程操控的機器,現在許多人把有WEBSHELL 權限的機器也叫肉雞。誰都不希望自己的電腦被他人控制,但是很多人的電腦是幾乎不設防的,很容易被遠程攻擊者完全控制。你的電腦就因此成為別人砧板上的肉,別人想怎么吃就怎么吃,肉雞(機)一名由此而來。
如何判斷是否被ddos攻擊?
1.注意檢查防火墻軟件的工作狀態
在網絡狀態頁,會顯示當前正在活動的網絡連接,仔細查看相關連接。如果發現自己根本沒有使用的軟件在連接到遠程計算機,就要小心了。
2.推薦使用tcpview,可以非常清晰的查看當前網絡的活動狀態。
一般的木馬連接,是可以通過這個工具查看到結果的。這里說一般的木馬連接,是區別于某些精心構造的rootkit木馬采用更高明的隱藏技術,不易被發現的情況。
3.使用清理專家進行在線診斷,特別注意全面診斷的進程項
清理專家會對每一項進行安全評估,當遇到未知項時,需要特別小心。
如何避免自己的電腦成為“肉雞”
第一步,點擊“開始”菜單/設置/控制面板/管理工具,雙擊打開“本地安全策略”,選中“IP 安全策略,在本地計算機”,在右邊窗格的空白位置右擊鼠標,彈出快捷菜單,選擇“創建 IP 安全策略”,于是彈出一個向導。在向導中點擊“下一步”按鈕,為新的安全策略命名;再按“下一步”,則顯示“安全通信請求”畫面,在畫面上把“激活默認相應規則”左邊的鉤去掉,點擊“完成”按鈕就創建了一個新的IP 安全策略。
第二步,右擊該IP安全策略,在“屬性”對話框中,把“使用添加向導”左邊的鉤去掉,然后單擊“添加”按鈕添加新的規則,隨后彈出“新規則屬性”對話框,在畫面上點擊“添加”按鈕,彈出IP篩選器列表窗口;在列表中,首先把“使用添加向導”左邊的鉤去掉,然后再點擊右邊的“添加”按鈕添加新的篩選器。
第三步,進入“篩選器屬性”對話框,首先看到的是尋址,源地址選“任何 IP 地址”,目標地址選“我的 IP 地址”;點擊“協議”選項卡,在“選擇協議類型”的下拉列表中選擇“TCP”,然后在“到此端口”下的文本框中輸入“135”,點擊“確定”按鈕(如左圖),這樣就添加了一個屏蔽 TCP 135(RPC)端口的篩選器,它可以防止外界通過135端口連上你的電腦。
點擊“確定”后回到篩選器列表的對話框,可以看到已經添加了一條策略,重復以上步驟繼續添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口,為它們建立相應的篩選器。
重復以上步驟添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略,建立好上述端口的篩選器,最后點擊“確定”按鈕。
第四步,在“新規則屬性”對話框中,選擇“新 IP 篩選器列表”,然后點擊其左邊的圓圈上加一個點,表示已經激活,最后點擊“篩選器操作”選項卡。在“篩選器操作”選項卡中,把“使用添加向導”左邊的鉤去掉,點擊“添加”按鈕,添加“阻止”操作(右圖):在“新篩選器操作屬性”的“安全措施”選項卡中,選擇“阻止”,然后點擊“確定”按鈕。
第五步,進入“新規則屬性”對話框,點擊“新篩選器操作”,
其左邊的圓圈會加了一個點,表示已經激活,點擊“關閉”按鈕,關閉對話框;最后回到“新IP安全策略屬性”對話框,在“新的IP篩選器列表”左邊打鉤,按“確定”按鈕關閉對話框。在“本地安全策略”窗口,用鼠標右擊新添加的 IP 安全策略,然后選擇“指派”。
重新啟動后,電腦中上述網絡端口就被關閉了,病毒和黑客再也不能連上這些端口,從而保護了你的電腦。
看完文章就會知道電腦肉雞是什么了,很多人的電腦是幾乎不設防的,很容易被遠程攻擊者完全控制。ddos就是利用電腦雞肉進行攻擊,在互聯網時代是一個常見的攻擊形式,也是讓維護者最頭疼的攻擊之一。