僵尸网络中用来控制主机，负责处理信息，下发任务的中心机器，也称C&C服务器（control & command）。一个成熟的僵尸网络往往具有多个C&C服务 器。 对于安全人员来说，查杀了僵尸网络的C&c服务器也就等于毁灭而这个僵尸网络，那么作为安全对抗，僵尸网络的缔造者也会想尽办法对其进行隐藏和保护其主控端。
那么对于固定的C&C服务器域名，安全人员一般来说很容易对其进行查杀，因此，基于DGA方法僵尸网络也就产生了，DGA全程随机域名生成算法，是指使用主控端和被控端协商好的一种基于随机算法的域名生成协议，简单来说就是生成一个随机字符串来作为域名并进行注册，将其作为C&C服务器的域名并不定时经常性更换。由于具备强随机性，短时效性，通过DGA生成的域名往往在查杀上更具备难度。
使用机器学习的方法来对DGA域名进行查杀，本人已有实现：
498
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
