Аббревиатура C&C servers. What is command-and-control servers (C&C servers)?

[bga68comp]

В статьях по информационной безопасности часто стала мелькать аббревиатура C&C servers.

Что это такое?

Серверы «Command and Control» (C & C) - это централизованные машины, которые могут отправлять команды и получать обратную связь от компьютеров из бот-сети.

Command-and-control servers | Серверы команд и управления

Оригинал: http://whatis.techtarget.com/definition/command-and-control-server-CC-server

Posted by: Margaret Rouse

WhatIs.com

Серверы команд и управления (серверы C & C) - это компьютеры, которые выдают команды членам бот-сети. Члены бот-сети могут быть превращены в зомби, а саму бот-сеть можно назвать армией зомби.

В традиционной бот-сети боты обычно заражаются троянским конем и используют интернет-ретранслятор (IRC) для связи с центральным сервером C & C. Ботнеты часто используются для распространения вредоносного ПО и сбора недозволенной информации, такой как номера кредитных карт. В зависимости от цели и структуры ботнета, сервер C & C также может выдавать команды для начала атаки DDoS (распределенного отказа в обслуживании).

Популярные топологии ботнета включают:

• Топология Звезда (Star topology) - боты организованы вокруг центрального сервера.


• Многосерверная топология (Multi-server topology) - существует множество серверов C & C с резервированием.


• Иерархическая топология (Hierarchical topology) - несколько серверов C & C организованы в многоуровневые группы.


• Случайная топология (Random topology) - взаимодействующие компьютеры взаимодействуют как одноранговые ботнеты (ботнет P2P).