ISP应对僵尸电脑

有些ISP也开始采取行动阻止僵尸电脑连入他们的网络发送垃圾邮件。一项名为“port 25 blocking”（“端口25阻止”）的技术让供应商可以确认用户的电脑只发送来自自己服务器的电子邮件，而不是发送垃圾邮件的服务器生成的邮件。而且，绝大部分服务供应商都使用了诸如比例控制等技术，该技术限制了一名用户所能够发送的电子邮件信息的数量。

Dmitri Alperovitch是CipherTrust的一名研究工程师，CipherTrust是乔治亚州Alpharetta的一家安全厂商，他表示这些方法还远远不够。为了清除僵尸电脑，ISP们应该更加严密地监视网络，发现那些受到威胁的电脑所发出的通信。

而且，服务供应商应该加强对用户的教育，并且要求人们在连接到网络上之前，扫描自己的电脑，寻找是否存在已知的安全漏洞，Alperovitch表示。这样做能够帮助阻止所谓的推送安装，当电脑用户使用没有安装补丁的浏览器浏览某一恶意网站的时候，僵尸代码利用这种方式将自己植入电脑。

另一些专家建议这些公司应该切断那些不能够采取防护措施的用户，不让他们连接到互联网。

Alperovitch表示，“ISP允许这些机器同社会进行联系。供应商们在应对僵尸电脑方面拥有很大的能量，他们应该在这方面多做些工作” 。

他表示，现在互联网公司应该更积极地加入到安全防护工作中，他们应该使用诸如CipherTrust这样的第三方安全公司所搜集的关于僵尸电脑的数据。

一些ISP的行动是公开的，比如Cox和EarthLink。另一些则相对保密，这样对那些怀有恶意的用户来说也是保密的。Comcast这家美国最大的宽带接入服务商就是这种做法的一个例子。

亚特兰大的Cox拥有超过2,700,00的宽带用户。该公司表示在五月份收到了大约30,000起关于该公司用户投诉。Cox投诉部门的经理Matt Tarothers表示其中大约有1/3的投诉和僵尸电脑有关。

他认为，有些用户刚刚开始使用cable modem，这些对技术陌生的用户需要他们的服务供应商提供指导和帮助。Tarothers表示，“越来越多没有技术背景的人开始上网。如果你想做一个成功的ISP，你就必须手把手地指导这些用户。”