绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段,程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道,或是在发布软件之前没有删除后门,那么它就成了安全风险。后门又称为back door —— 谈到它,就不得不先提一下相关知识:大家都知道,一台计算机上有65535个端口,那么如果把计算机看作是一间屋子,那么这65535个端口就可以它看做是计算机为了与外界连接所开的65535扇门。为什么需要那么多扇门呢?因为主人的事务很繁忙,它为了同时处理很多应酬,就决定每扇门只对一项应酬的工作。所以有的门是主人特地打开迎接客人的(提供服务),有的门是主人为了出去访问客人而开设的(访问远程服务)——理论上,剩下的其他门都该是关闭着的,但偏偏因为各种原因,有的门在主人都不知道的情形下,却被悄然开启。于是就有好事者进入,主人的隐私被刺探,生活被打扰,甚至屋里的东西也被搞得一片狼迹。这扇悄然被开启的门——就是今天我们要讲的“后门”。当然,这只是一个比喻,事实上除了通过端口连接外,也可以通过串/并口,无线设备连接的方式进行入侵,为了行文方便,以下文中的“端口”泛指各种对外接口(interface)。
后门产生的必要条件
后门产生的必要条件有以下三点:
1.必须以某种方式与其他终端节点相连——由于后门的利用都是从其他节点进行访问,因此必须与目标机使用双绞线、光纤维、串/并口、蓝牙、红外等设备在物理信号上有所连接才可以对端口进行访问。只有访问成功,双方才可以进行信号交流,攻击方才有机会进行入侵。
2.目标机默认开放的可供外界访问的端口必须在一个以上——因为一台默认无任何端口开放的机器是无法连接通信的,而如果开放着的端口外界无法访问,则同样没有办法进行入侵。
3.目标机存在程序设计或人为疏忽,导致攻击者能以权限较高的身份执行程序。并不是任何一个权限的帐号都能够被利用的,只有权限达到操作系统一定要求的才允许执行修改注册表,修改log记录等相关修改。
农家通常有后门,在后院里,可以防止各种突发事件.
在生活中,有的人走“后门”,靠关系、金钱、权力等方式进行违法的操作。
电影:
导演:
李翰祥 han hsiang li
主演:
胡蝶 die hu
王引 yin wang
更多外文片名:
hou men
rear entrance
国家/地区:香港
对白语言:粤语
剧情梗概:故事以香港为背景,讲述胡蝶扮演的无法生育的中年妇人,常常在窗前注视对面可怜的小女孩王爱明。她因生母另嫁、后母不甚喜爱而郁郁寡欢。胡蝶得对方同意后,将小女孩领来,视如已出。在她的关爱下,渐渐小女孩恢复活泼可爱的天性。正在此时,女孩的生母回来……
徐天鹤夫妇(王引、胡蝶)结婚八年,恩爱如初,唯一憾事是没有孩子,看到邻居家女孩阿琳(王爱明)不为父亲何泽美先生和继母喜爱,经常独自一人在后门和小猫玩,经两家协商,徐家办理了领养手续,把阿琳领到家里来做了女儿。这样的三口之家,原本也是美满的生活,不料阿琳的生母史小姐(李香君)找来要领走阿琳。经过劝说,史小姐放弃意愿,但是她同意史小姐经常来探望阿琳。从此史女士成了徐家的常客,并与鹤妻成为好朋友。鹤妻把表弟应作图(赵明)介绍给史小姐。史小姐遇车祸住院,阿琳去探望,鹤妻终于同意阿琳重回母亲怀抱。
专业术语
绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段,程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道,或是在发布软件之前没有删除后门,那么它就成了安全风险。后门又称为Back Door —— 谈到它,就不得不先提一下相关知识:大家都知道,一台计算机上有65535个端口,那么如果把计算机看作是一间屋子,那么这65535个端口就可以把它看做是计算机为了与外界连接所开的65535扇门。为什么需要那么多扇门呢?因为主人的事务很繁忙,它为了同时处理很多应酬,就决定每扇门只对一项应酬的工作。所以有的门是主人特地打开迎接客人的(提供服务),有的门是主人为了出去访问客人而开设的(访问远程服务)——理论上,剩下的其他门都该是关闭着的,但偏偏因为各种原因,有的门在主人都不知道的情形下,却被悄然开启。于是就有好事者进入,主人的隐私被刺探,生活被打扰,甚至屋里的东西也被搞得一片狼藉。这扇悄然被开启的门——就是今天我们要讲的“后门”。当然,这只是一个比喻,事实上除了通过端口连接外,也可以通过串/并口,无线设备连接的方式进行入侵,为了行文方便,以下文中的“端口”泛指各种对外接口(interface)。
后门产生的必要条件
后门产生的必要条件有以下三点:
1.必须以某种方式与其他终端节点相连——由于后门的利用都是从其他节点进行访问,因此必须与目标机使用双绞线、光纤维、串/并口、蓝牙、红外等设备在物理信号上有所连接才可以对端口进行访问。只有访问成功,双方才可以进行信号交流,攻击方才有机会进行入侵。
2.目标机默认开放的可供外界访问的端口必须在一个以上——因为一台默认无任何端口开放的机器是无法连接通信的,而如果开放着的端口外界无法访问,则同样没有办法进行入侵。
3.目标机存在程序设计或人为疏忽,导致攻击者能以权限较高的身份执行程序。并不是任何一个权限的帐号都能够被利用的,只有权限达到操作系统一定要求的才允许执行修改注册表,修改log记录等相关修改。
实物
农家通常有后门,在后院里,可以防止各种突发事件.
暗喻
在生活中,有的人走“后门”,靠关系、金钱、权力等方式进行违法的操作。
电影
片名:后门 导演:
李翰祥 Han Hsiang Li
主演:
胡蝶 Die Hu
王引 Yin Wang
更多外文片名:
Hou men
Rear Entrance
国家/地区:香港
对白语言:粤语
剧情梗概:故事以香港为背景,讲述胡蝶扮演的无法生育的中年妇人,常常在窗前注视对面可怜的小女孩王爱明。她因生母另嫁、后母不甚喜爱而郁郁寡欢。胡蝶得对方同意后,将小女孩领来,视如已出。在她的关爱下,渐渐小女孩恢复活泼可爱的天性。正在此时,女孩的生母回来……
徐天鹤夫妇(王引、胡蝶)结婚八年,恩爱如初,唯一憾事是没有孩子,看到邻居家女孩阿琳(王爱明)不为父亲何泽美先生和继母喜爱,经常独自一人在后门和小猫玩,经两家协商,徐家办理了领养手续,把阿琳领到家里来做了女儿。这样的三口之家,原本也是美满的生活,不料阿琳的生母史小姐(李香君)找来要领走阿琳。经过劝说,史小姐放弃意愿,但是她同意史小姐经常来探望阿琳。从此史女士成了徐家的常客,并与鹤妻成为好朋友。鹤妻把表弟应作图(赵明)介绍给史小姐。史小姐遇车祸住院,阿琳去探望,鹤妻终于同意阿琳重回母亲怀抱。
英文解释
n.: backstairs, postern, back door, under the counter, backdoor influence, anus, the back door, the rear gate (of a city wall)