@深巷
2年前 提问
1个回答

网络后门的功能

delay
2年前

网络后门的功能是保持对目标主机的长久控制。后门( Back Door )是指一种绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段,程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道,或是在发布软件之前没有删除,那么它就成了安全隐患。

开发商的后门有时也被称为维护挂钩、管理后门或专有后门,这些后门是开发人员在软件或硬件开发过程中有意创建的。后门使开发人员能够快速测试功能、删除bug和编写代码,而无需创建实际帐户和处理登录。

黑客在系统、应用程序或软件上植入后门的过程称为后门攻击。通过后门,黑客可以获得更高的用户权限,从而感染系统和网络。

后门可能存在于计算硬件或固件等终端设备中。例如,除了操作系统、应用程序、网站和软件之外, CPU(中央处理单元)和服务器中也存在后门。当一个网站被黑客入侵时,黑客会在其中植入后门以重新进入该网站。这使他们可以在不被发现的情况下返回。

非法后门被归类为特洛伊木马。后门程序看似无害,但具有破坏性的潜力。它通常伪装成主题或插件的一部分。它可以隐藏或加密在一个像.users.php这样的文件中。后门旨在逃避入侵检测系统 (IDS),并且可以在其实际使用之前潜伏数月甚至是数年,而不会被发现。

预防后门攻击:

  • 限制安装的内容。如果未经授权的应用程序、小部件和软件无法下载,那么被意外植入后门的可能性就会降低。

  • 使用自定义SSH端口来减少暴力尝试

  • 检查文件时列出已知的错误代码。此列表包含已知的php后门,如果您遇到异常,可将其用于交叉比较。

  • 在场外保留一个干净的、无后门的干净备份。这将使你能够快速比较和识别任何异常文件。

  • 及时更新所有主题、扩展和插件的补丁。

  • 重置所有密码并使用强密码,可以考虑使用密码管理器。

  • 在登录页面中添加额外的身份验证,如验证码和多因素身份验证。