僵尸网络周期性流量特征

僵尸网络的流量突发不是随机抽风，而是带着明显的周期性节奏，像定时闹钟一样反复出现，抓准这个规律就能快速从正常业务流量里揪出受控主机，很多运维第一次看到出口流量每隔几分钟跳一下,还以为是业务程序在自动同步，可一旦把时间轴拉长到24小时、48小时，就会发现这些流量突发像定了闹钟，误差不超过几秒，这就是僵尸网络最典型……