本文探讨了Mirai僵尸网络如何利用IoT设备的漏洞进行攻击，导致美国等地大规模网络瘫痪。Mirai通过扫描和暴力登录阶段感染设备，形成庞大的僵尸网络。预防Mirai感染的方法包括更换默认密码、更新设备补丁和建立全面的防御策略。蜜罐作为一种检测方法，能有效监控攻击行为，但面对不断变种的Mirai，未来仍需更多研究。
《Understanding the Mirai Botnet》选择这篇论文是想了解一下物联网设备现如今面临的安全威胁，这篇文章选题是在当时对美国等多个国家的其由于在2016年导致美国大范围网络瘫痪而名噪一时的Mirai僵尸网络，这篇论文对于Mirai僵尸网络进行了完整的分析。但是这是一篇实验记录的文章，主要讲了他们对Mirai的哪些方面做了研究，收集了什么样本，怎么做的实验，得出什么结果，对于想了解Mirai的读者我不怎么友好。因此我结合了一些网上搜集的相关文章来简单介绍一下Mirai以及蜜罐。
僵尸网络
首先了解一下什么是僵尸网络，僵尸网络是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。
就是攻击者通过各种途径传播僵尸程序，并感染互联网上的大量主机。被感染的主机将通过一个控制信道接收攻击者的指令，组成一个僵尸网络。之所以被称之为“僵尸”网络，是因为众多被感染的计算机在不知不觉中被人驱赶和指挥，成为被人利用的一种工具，如同中国古老传说中的僵尸群一样。
僵尸网络对IoT的威胁
随着物联网的飞速发展和广泛应用，物联网的网络安全问题已经成为了一个重要的研究热点问题。在腾讯2019年给出的关于IoT安全报告中指出：IoT设备成为黑客的新一代目标，而其中，路由器则是黑客攻击的首选目标同时报告中还指出，IoT的恶意软件主要通过IoT的网络安全漏洞传播，同时DDoS攻击也成为了IoT恶意软件的主流功能。
现如今，越来越多的物联网设备开始接入互联网，防护困难甚至对安全性的忽视，使得物联网设备里的应用程序体异常脆弱，很容易被攻击者发现漏洞并利用。在攻击者眼中
最低0.47元/天 解锁文章
扫一扫
2388
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
