iThome online | iThome Blog | iThome周刊訂閱

載入中...

henry312066

IT邦初學者
4級

資訊安全30天-PART19 後門程式

資訊安全30天-19/30
ch04- 後門程式



收到書籤:發佈到twitter      
分享時間:2008-09-19 18:16:14
最近更新:2008-09-19 18:24:29

▼ ADVERTISEMENT ▼

分享內容(
8

每個房子除了大門以外
一定還會有許多的出入口
我們稱為port
後門原本是指有一些設計師在程式設計完成之後
會留下一條路一道門好維護及修改
但近年來有些駭客會在使用者的電腦中
開一條後門以便把使用者的電腦當作犯罪工具
例如:跳板 還是僵屍電腦等...

實際上 木馬是屬於後門程式的一種
還有大家熟知的遠端遙控軟體也很有可能讓電腦中了後門程式
因為如果使用遠端遙控軟體就等於給有心人士開了一個後門可以讓他輕易進入

一則關於僵屍電腦的新聞:
http://www.zdnet.com.tw/enterprise/technology/0,2000085680,20100232,00.htm
關於殭屍電腦在維基百科的定義:
殭屍電腦(Zombie computer),簡稱「殭屍(zombie)」,有些人稱之為「肉雞」,指的是一部已經被駭客、電腦病毒、或木馬入侵的電腦,並連上了網際網路。通常,一部被侵佔的電腦只是殭屍網路裡面眾多中的一環,而且會被用來去運行一連串的或遠端控制的惡意程序。很多「殭屍電腦的擁有者」都沒有察覺到自己的系統已經被「殭屍化」,因為它的傳播方法都不為人所清楚,所以這些電腦都暗喻地與殭屍無異。
http://zh.wikipedia.org/wiki/%E6%AE%AD%E5%B1%8D%E9%9B%BB%E8%85%A6
解決後門程式的方法
選擇一:
用工具或是自己寫成是把它清除 或是 尋求專業
選擇二:
1.先拔網路線
2.備份資料
3.清除系統(通常是格式化)
4.重灌系統

兩種方法各有利弊
請依各人需求選擇方法使用

參考資料:http://zh.wikipedia.org/wiki/%E6%AE%AD%E5%B1%8D%E9%9B%BB%E8%85%A6

資訊安全30天-PART19 後門程式
twnem( IT邦初學者6級 )
2008-09-19 20:33:27
後門程式 ... 的確很傷腦筋
可以說比病毒還要嚴重
Roger( IT邦初學者9級 )
2008-09-20 10:37:10
後門原本是指有一些設計師在程式設計完成之後
會留下一條路一道門好維護及修改

你的解釋是對的嗎?

[-隱藏]

回應 Roger

henry312066 說:

是的原意是:後門指隱藏在程式中的秘密功能,通常是程式設計者為了能在日後隨意進入系統而設置的。
維基百科網址:
http://zh.wikipedia.org/w/index.php?title=%E7%89%B9%E6%B4%9B%E4%BC%8A%E6%9C%A8%E9%A9%AC_(%E7%94%B5%E8%84%91)&variant=zh-tw
在原理那一段

2008-09-20 15:08:45

Roger 說:

原理

一個完整的特洛伊木馬套裝程式含了兩部分:服務端(伺服器部分)和用戶端(控制器部分)。植入對方電腦的是服務端,而駭客正是利用用戶端進入運行了服務端的電腦。運行了木馬程式的服務端以後,會產生一個有著容易迷惑用戶的名稱的進程,暗中打開埠,向指定地點發送資料(如網路遊戲的密碼,即時通訊軟體密碼和用戶上網密碼等),駭客甚至可以利用這些打開的埠進入電腦系統。

特洛伊木馬程式不能自動操作, 一個特洛伊木馬程式是包含或者安裝一個存心不良的程式的, 它可能看起來是有用或者有趣的計畫(或者至少無害) 對一不懷疑的用戶來說,但是實際上有害當它被執行。特洛伊木馬不會自動執行,它是暗含在某些用戶感興趣的檔中,用戶下載時附帶的。當用戶執行檔程式時,特洛伊木馬才會運行,資訊或檔才會被破壞和遺失。特洛伊木馬和後門不一樣,後門指隱藏在程式中的秘密功能,通常是程式設計者為了能在日後隨意進入系統而設置的。

特洛伊木馬有兩種,universal的和transitive的,universal就是可以控制的,而transitive 是不能控制,刻死的操作。

怎麼沒看到你說的那段呢?

2008-09-21 19:36:21

回應

請填寫您的回應,長度限為1,000個字,回應不計點數,也不限使用次數



 

檢舉違規

違規事項:

*補充檢舉理由(可省略),字數不可超過100字

推薦

推薦理由:


*給回答者的鼓勵(可不填),字數不可超過100字

▼ ADVERTISEMENT ▼

熱門標籤

 cisco   crystal   exchange   it   java   javascript   linux   m-power   mail   microsoft   msnlib   msnp15   msnsdk   msn機器人   mysql   nas   oracle   outlook   pmi   pmp   raid   report   sap   server   smartquery   sql   vista   windows   xp   倍力   倍力資訊   免費軟體   國際專案管理師   報表   專案管理   微軟   有話大聲說   活動   省錢   網路   網路儲存   網路管理   網頁安全   網頁設計   資安   資料庫   資訊安全   防毒軟體   2003   2008