安装后门程式


  Share  
|


为了实现它的任何强大的能力,后门上必须安装受害人机。 "所以, "你可能不知道, "怎么做袭击者得到一个后门安装摆在首位" ? 有许多可供选择狡猾的攻击者。 袭击者可能厂后门自己,原本获得了该系统,通过一些常见的利用,如作为一个缓冲区溢出或典型系统配置不当。 如果攻击者休息到一个目标,其中的第一件事,他或她往往是安装后门,让他们很容易返回到战败国制度。

另外,攻击者可以安装后门,用一个自动程序,如病毒,蠕虫和恶意移动代码。 我讨厌病毒,恶蠕虫或敌对的applet可以窥探其方式上你的系统,并打开一个后门,让我完全控制。

最后的方法安装一个后门涉及诱骗受害人用户安装。 我可能电子邮件程式,以受害人用户或使用远程文件共享功能,写自己的硬盘。 如果我能伪造出毫无戒心的用户提供一些特殊的前瞻性计划,他们可能会被骗而将它安装在他们的机器。 很少做这些用户认识到,通过安装我的代码,他们已经在无意中给了我完整的远程控制他们的电脑。 诱骗用户运行恶意程序,使有益无害,是真正的一个例子,一个木马技术。

它的重要地注意到,后门通常来说,与权限的用户(或攻击)的人安装了后门程序。 如果攻击者取得了超级用户的特权,对目标系统(例如,根系进入一个unix箱或管理人的权利,在windows机器) ,安装后门,由攻击者来说,将与这些强大的权利。 同样,如果攻击者只能够欺骗用户卑贱与有限的特权到安装后门,攻击只会有该用户的权限有限,对指标体系。 这样,后门,让黑客的存在对系统与能力的用户安装了后门。

攻击者创造了许多不同类型的后门,这取决于该方法,他们希望利用获得持续获取目标体系。

这是一篇文章说,由greg mcklein
免责声明:我们的网站是不负责所载资料由本条规定。 这篇文章根本没有反映看法,意见,思想或信仰的文章目录中的工作人员。


Share  

© 2005-2010 E-articles.info All Rights Reserved - Terms and conditions