IT小虾 发表于 2011-12-23 03:37

P2P货币BitCoin将成为新的DDoS发源地?

<p align="center" style="text-align:center;text-indent:59.8pt;mso-char-indent-count:
3.97;line-height:150%;mso-outline-level:1"><font class="Apple-style-span" size="3" color="#808000" face="幼圆"><span class="apple-style-span"><b><span lang="EN-US" style="line-height: 150%; background-image: initial; background-attachment: initial; background-origin: initial; background-clip: initial; background-color: white; background-position: initial initial; background-repeat: initial initial; ">P2P</span></b></span><span class="apple-style-span"><b><span style="line-height: 150%; background-image: initial; background-attachment: initial; background-origin: initial; background-clip: initial; background-color: white; background-position: initial initial; background-repeat: initial initial; ">货币<span lang="EN-US">BitCoin</span>将成为新的<span lang="EN-US">DDoS</span>发源地<span lang="EN-US">?</span></span></b></span><span lang="EN-US" style="line-height: 150%; "></span></font></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:31.5pt;
mso-char-indent-count:3.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">安全厂商趋势科技公司最近发现了一种僵尸网络,它可以将受到感染的系统变成自动开采<span lang="EN-US">Bitcoin</span>虚拟货币的系统。<span lang="EN-US">Bitcoin</span>是一种数字货币,使用点对点<span lang="EN-US">(P2P)</span>网络来跟踪和确认交易。<span lang="EN-US">Bitcoin</span>虚拟货币是由免费的<span lang="EN-US">Bitcoin</span>开采应用软件生成的。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  这个被检测出来的恶意软件名为<span lang="EN-US">BKDR_BTMINE.MNR</span>,可以将开采软件安装到系统上。它使用系统的资源来攻克<span lang="EN-US">Bitcoin</span>小山包<span lang="EN-US">(Bitcoin block)</span>,以便生成更多的<span lang="EN-US">Bitcoin</span>虚拟货币。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  <span lang="EN-US">Bitcoin</span>“小山包”是一个复杂的密码学问题。攻克一个小山包目前要支付<span lang="EN-US">50</span>个<span lang="EN-US">Bitcoin</span>虚拟货币<span lang="EN-US">;</span>每当<span lang="EN-US">Bitcoin</span>交易完成,就会生成<span lang="EN-US">Bitcoin</span>小山包。攻克这些小山包的过程就叫作“开采”<span lang="EN-US">(mining)</span>。攻克小山包的唯一办法就是使用蛮力,而使用蛮力的过程需要耗用系统资源。为了加快攻克小山包,就会生成开采池<span lang="EN-US">(mining pool)</span>。开采池被划分成了多个部分,由多个系统共同攻克。奖励机制取决于开采系统为攻克小山包作出了多大的贡献。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  这里,<span lang="EN-US">BKDR_BTMINE.MNR</span>安装三个不同的开采软件,它们运行系统的处理速度所允许的任何资源。为了加快处理速度,该恶意软件针对受到感染的系统的图形处理器<span lang="EN-US">(GPU)</span>和处理器<span lang="EN-US">(CPU)</span>下载了必要的驱动程序。如果攻克了小山包,攻击者就能获得生成的<span lang="EN-US">Bitcoin</span>虚拟货币。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  我们还发现了另一个被检测出来的名为<span lang="EN-US">BKDR_BTMINE.DDOS</span>的恶意软件,这是<span lang="EN-US">BKDR_BTMINE.MNR</span>的一个组件。<span lang="EN-US">BKDR_BTMINE.DDOS</span>可以针对被盯上的对象发动分布式拒绝服务<span lang="EN-US">(DDoS)</span>攻击。该恶意软件还能从远程站点获得一份被盯上网站的清单。<span lang="EN-US">DDoS</span>组件可以用来攻击与之竞争的<span lang="EN-US">Bitcoin</span>开采系统,并限制对方的处理能力。恶意软件还试图与一长串的<span lang="EN-US">IP</span>地址进行联系。包括<span lang="EN-US">2000</span>多个<span lang="EN-US">IP</span>地址的清单被硬编码到恶意软件里面<span lang="EN-US">;</span>一旦执行,清单就不断加以更新。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  眼下,<span lang="EN-US">Bitcoin</span>虚拟货币每个值<span lang="EN-US">8</span>美元多。由于<span lang="EN-US">Bitcoin</span>虚拟货币的价值不断上升,与<span lang="EN-US">Bitcoin</span>开采有关的恶意软件的数量势必也会随之增加。由于<span lang="EN-US">Bitcoin</span>利用了<span lang="EN-US">P2P</span>共享机制,与通过银行或票据交换所转账相比,产生的费用要低得多。此外,<span lang="EN-US">Bitcoin</span>交易是匿名的,可以在任何地方使用,也没有什么限制。正是由于这些优点,<span lang="EN-US">Bitcoin</span>虚拟货币的使用在网络交易领域日渐流行,但同时也带来了一些安全问题。为了确保安全,一旦你离开系统,就应该对所有电子钱包进行加密。使用唯一的强密码用于钱包加密。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  初步认识<span lang="EN-US">Bitcoin</span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  <span lang="EN-US">Bitcoin </span>是一种网络虚拟货币,跟腾讯公司的<span lang="EN-US">Q</span>币类似,你可以使用<span lang="EN-US">Bitcoin</span>购买一些虚拟的物品,比如网络游戏当中的衣服、帽子、装备等,只要有人接受,你也可以使用<span lang="EN-US">Bitcoin</span>购买现实生活当中的物品。跟<span lang="EN-US">Q</span>币不同的是,<span lang="EN-US">Bitcoin</span>的发行、流通和管理权不属于某一个人、组织、公司或者国家,或者换一句话说:它是平等地属于参与其中的每一个人。每个人只要有一台能接入互联网的计算机,然后通过运行一个自由的开放源代码的软件都可以参与其中,所有参与的人当中不存在所谓的管理员、中心节点或者特权人员,是一个平等的点对点<span lang="EN-US">(P2P)</span>的系统,统称<span lang="EN-US"> Bitcoin </span>系统。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  为什么有人愿意使用<span lang="EN-US">Bitcoin?</span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  <span lang="EN-US">Bitcoin</span>系统目前能保证如下几点:<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  <span lang="EN-US">1</span>、<span lang="EN-US">Bitcoin</span>在某一个时间点上总数量是确定的<span lang="EN-US">;</span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  <span lang="EN-US">2</span>、<span lang="EN-US">Bitcoin</span>的数量以缓慢的速度增长,不会突然增加<span lang="EN-US">;</span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  <span lang="EN-US">3</span>、<span lang="EN-US">Bitcoin</span>最终会增长到一个总量,不会无限增长<span lang="EN-US">;</span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  <span lang="EN-US">4</span>、以上几个特征是由一个公认的数学公式来提供保证,不需要任何人、组织或国家来提供保证。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  <span lang="EN-US">5</span>、<span lang="EN-US">Bitcoin</span>的流通不需中间机构,转账过程不受干预。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  从上面的特征可以看到<span lang="EN-US">Bitcoin</span>具有作为一般等价交换物的潜质,某些方面甚至比黄金更为理想。刚开始的时候<span lang="EN-US">Bitcoin</span>可能用于交换低价值的虚拟物品,比如实现不同网站<span lang="EN-US">(/</span>游戏<span lang="EN-US">)</span>之间的积分、虚拟物品等交换,可以打通所有网站<span lang="EN-US">(/</span>游戏<span lang="EN-US">)</span>的虚拟金融系统,可能后来有人为了得到虚拟物品而在网上拍卖自己的现实物品<span lang="EN-US">(</span>比如旧数码产品、球鞋等<span lang="EN-US">)</span>以收取<span lang="EN-US">Bitcoin</span>,而另外一些人为了购买这些现实物品但手头上没有<span lang="EN-US">Bitcoin</span>,可能会使用现实中的货币去兑换<span lang="EN-US">Bitcoin</span>,如此一来,<span lang="EN-US">Bitcoin</span>就开始流通,于是就开始拥有了“价值”。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  <span lang="EN-US">Bitcoin</span>如何获得<span lang="EN-US">?</span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  只要有一台能接入互联网的计算机,从这个网站下载<span lang="EN-US"> Bitcoin </span>程序,首次运行会产生一个数字账号,然后保持运行,这个程序就会一直不停地计算上面提到的数学公式所产生的一系列“数学题”,当你成功地计算完“一道数学题”之后,就有可能得到一定数量的<span lang="EN-US">Bitcoin</span>,但并不是每次计算都一定能获得<span lang="EN-US">Bitcoin</span>,还要看你的计算是否首个完成以及对整个系统的贡献程度。<span lang="EN-US">(</span>这里所说的“数学题”只是一个形象比如,它的作用是用于验证整个<span lang="EN-US"> Bitcoin </span>系统的每一笔交易是否有效的,因为没有中心节点,所以这个验证需要耗费大量的计算资源,而<span lang="EN-US">Bitcoin</span>就是系统对你的付出的奖励<span lang="EN-US">)</span>。这个“不劳动无收获,一分耕耘并不一定有一分收获”的过程非常像挖金矿,所以挂机运行
<span lang="EN-US">Bitcoin </span>程序的过程被称为“挖金矿<span lang="EN-US">(mining)</span>”,而<span lang="EN-US"> Bitcoin </span>程序自然被称为“挖矿机”或者“矿工<span lang="EN-US">(miner)</span>”。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  挖金矿是人人机会平等的,然而收获却不是平均的,性能越好的计算机“解决数学问题”的速度越快,就越有机会获得<span lang="EN-US">Bitcoin</span>。那么什么样的计算机速度最快呢<span lang="EN-US">?</span>超级计算机<span lang="EN-US">?</span>不是,是你用来玩<span lang="EN-US">3D</span>游戏的显卡,现在中高档的显卡都带有<span lang="EN-US">GPU</span>具有运算功能,一块高档显卡顶得上<span lang="EN-US">200</span>台主流<span lang="EN-US">CPU</span>的速度<span lang="EN-US">(</span>具体原理这里有说明,各种显卡性能对比列表<span lang="EN-US">)</span>,所以参与挖金矿的人还得有一张中高档的显卡。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  另外随着参与的人数不断增加,其中有不少程序员还进行各种衍生品的开发,于是各种各样的矿工程序随之出现,比如有使用纯<span lang="EN-US">JavaScript</span>实现的挖金矿程序<span lang="EN-US">(</span>比如<span lang="EN-US"> http://bitp.it/)</span>,你可以把它挂在博客里,当读者们阅读你的文章时,他们的计算机会不知不觉地帮你挖金矿。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  获取<span lang="EN-US">Bitcoin</span>的成本<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  <span lang="EN-US">Bitcoin </span>系统会控制<span lang="EN-US">Bitcoin</span>的增长速度,现在整个系统大概保持每<span lang="EN-US">10</span>分钟增加<span lang="EN-US">50</span>个<span lang="EN-US">Bitcoin</span>的增长速度,这个速度并不会随着参与人数的增加而加快。也就是说,假设整个<span lang="EN-US"> Bitcoin </span>系统有<span lang="EN-US">100</span>个人参与,那么平均每人一小时能获得<span lang="EN-US"> 3 </span>个<span lang="EN-US">Bitcoin</span>,同理假如有<span lang="EN-US">
10000 </span>人参与,平均每人一小时只能获取<span lang="EN-US"> 0.03 </span>个<span lang="EN-US">Bitcoin</span>。而目前的情况是,使用普通计算机即使挖了一年时间,可能连<span lang="EN-US">1</span>个<span lang="EN-US">Bitcoin</span>都获取不了<span lang="EN-US">(</span>因为参与的人数很多<span lang="EN-US">)</span>,考虑到所消耗电能的成本,挂机挖矿行为实在不值得推广。当迫切需要<span lang="EN-US">Bitcoin</span>时可能更多人宁愿使用现实货币去兑换而不会亲自去挖。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  更不幸的是获取<span lang="EN-US">Bitcoin</span>的成本将会越来越高,因为<span lang="EN-US"> Bitcoin </span>的数学公式确定每<span lang="EN-US">21</span>万<span lang="EN-US">Bitcoin</span>增长速度就会减半,到<span lang="EN-US"> 2140 </span>年左右基本上就不增长,到时<span lang="EN-US">Bitcoin</span>总数量大概维持在<span lang="EN-US"> 2000 </span>万左右。目前总量为<span lang="EN-US"> 600 </span>万,见这里,估计大部分都集中在创始者以及最先加入游戏的一批人手中。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  因为获取<span lang="EN-US">Bitcoin</span>的难度高,一些“矿场<span lang="EN-US">(mining pool)</span>”网站就产生了,矿场的作用是集中零散的个人力量一起挖金矿,以增加获取<span lang="EN-US">Bitcoin</span>的机会。共同获得的<span lang="EN-US">Bitcoin</span>会根据其中每个人的贡献量平摊,一般矿场还会收取<span lang="EN-US">2%</span>左右的佣金用于维持自身的运作。<span lang="EN-US"></span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  <span lang="EN-US">Bitcoin</span>能买什么<span lang="EN-US">?</span></font></span></p>

<p style="text-align:justify;text-justify:inter-ideograph;text-indent:21.0pt;
mso-char-indent-count:2.0;line-height:150%"><span style="line-height: 150%; "><font class="Apple-style-span" size="3" color="#808000" face="幼圆">  这里有一个接受<span lang="EN-US">Bitcoin</span>支付的网站商店列表,可见现在已经可以用它来购买音乐、书籍、软件、服务等等,列表当中还有一些货币兑换网站,从中可以了解<span lang="EN-US">Bitcoin</span>跟美元等现实货币的汇率以及汇率走势等。</font><span lang="EN-US" style="font-size: 10.5pt; "></span></span></p>
页: [1]
查看完整版本: P2P货币BitCoin将成为新的DDoS发源地?