繞過安全性控製而獲取對程序或係統訪問權的方法。在軟件的開發階段,程序員常會在軟件內創建後門以便可以修改程序中的缺陷。如果後門被其他人知道,或是在發佈軟件之前沒有刪除後門,那麽它就成了安全風險。後門又稱為back door —— 談到它,就不得不先提一下相關知識:大傢都知道,一臺計算機上有65535個端口,那麽如果把計算機看作是一間屋子,那麽這65535個端口就可以它看做是計算機為了與外界連接所開的65535扇門。為什麽需要那麽多扇門呢?因為主人的事務很繁忙,它為了同時處理很多應酬,就决定每扇門衹對一項應酬的工作。所以有的門是主人特地打開迎接客人的(提供服務),有的門是主人為了出去訪問客人而開設的(訪問遠程服務)——理論上,剩下的其他門都該是關閉着的,但偏偏因為各種原因,有的門在主人都不知道的情形下,卻被悄然開啓。於是就有好事者進入,主人的隱私被刺探,生活被打擾,甚至屋裏的東西也被搞得一片狼跡。這扇悄然被開啓的門——就是今天我們要講的“後門”。當然,這衹是一個比喻,事實上除了通過端口連接外,也可以通過串/並口,無綫設備連接的方式進行入侵,為了行文方便,以下文中的“端口”泛指各種對外接口(interface)。
後門産生的必要條件
後門産生的必要條件有以下三點:
1.必須以某種方式與其他終端節點相連——由於後門的利用都是從其他節點進行訪問,因此必須與目標機使用雙絞綫、光纖維、串/並口、藍牙、紅外等設備在物理信號上有所連接纔可以對端口進行訪問。衹有訪問成功,雙方纔可以進行信號交流,攻擊方纔有機會進行入侵。
2.目標機默認開放的可供外界訪問的端口必須在一個以上——因為一臺默認無任何端口開放的機器是無法連接通信的,而如果開放着的端口外界無法訪問,則同樣沒有辦法進行入侵。
3.目標機存在程序設計或人為疏忽,導致攻擊者能以權限較高的身份執行程序。並不是任何一個權限的帳號都能夠被利用的,衹有權限達到操作係統一定要求的纔允許執行修改註册表,修改log記錄等相關修改。
農傢通常有後門,在後院裏,可以防止各種突發事件.
在生活中,有的人走“後門”,靠關係、金錢、權力等方式進行違法的操作。
電影:
導演:
李翰祥 han hsiang li
主演:
鬍蝶 die hu
王引 yin wang
更多外文片名:
hou men
rear entrance
國傢/地區:香港
對白語言:粵語
劇情梗概:故事以香港為背景,講述鬍蝶扮演的無法生育的中年婦人,常常在窗前註視對面可憐的小女孩王愛明。她因生母另嫁、後母不甚喜愛而鬱鬱寡歡。鬍蝶得對方同意後,將小女孩領來,視如已出。在她的關愛下,漸漸小女孩恢復活潑可愛的天性。正在此時,女孩的生母回來……
徐天鶴夫婦(王引、鬍蝶)結婚八年,恩愛如初,唯一憾事是沒有孩子,看到鄰居傢女孩阿琳(王愛明)不為父親何澤美先生和繼母喜愛,經常獨自一人在後門和小貓玩,經兩傢協商,徐傢辦理了領養手續,把阿琳領到傢裏來做了女兒。這樣的三口之傢,原本也是美滿的生活,不料阿琳的生母史小姐(李香君)找來要領走阿琳。經過勸說,史小姐放棄意願,但是她同意史小姐經常來探望阿琳。從此史女士成了徐傢的常客,並與鶴妻成為好朋友。鶴妻把表弟應作圖(趙明)介紹給史小姐。史小姐遇車禍住院,阿琳去探望,鶴妻終於同意阿琳重回母親懷抱。
專業術語
繞過安全性控製而獲取對程序或係統訪問權的方法。在軟件的開發階段,程序員常會在軟件內創建後門以便可以修改程序中的缺陷。如果後門被其他人知道,或是在發佈軟件之前沒有刪除後門,那麽它就成了安全風險。後門又稱為Back Door —— 談到它,就不得不先提一下相關知識:大傢都知道,一臺計算機上有65535個端口,那麽如果把計算機看作是一間屋子,那麽這65535個端口就可以把它看做是計算機為了與外界連接所開的65535扇門。為什麽需要那麽多扇門呢?因為主人的事務很繁忙,它為了同時處理很多應酬,就决定每扇門衹對一項應酬的工作。所以有的門是主人特地打開迎接客人的(提供服務),有的門是主人為了出去訪問客人而開設的(訪問遠程服務)——理論上,剩下的其他門都該是關閉着的,但偏偏因為各種原因,有的門在主人都不知道的情形下,卻被悄然開啓。於是就有好事者進入,主人的隱私被刺探,生活被打擾,甚至屋裏的東西也被搞得一片狼藉。這扇悄然被開啓的門——就是今天我們要講的“後門”。當然,這衹是一個比喻,事實上除了通過端口連接外,也可以通過串/並口,無綫設備連接的方式進行入侵,為了行文方便,以下文中的“端口”泛指各種對外接口(interface)。
後門産生的必要條件
後門産生的必要條件有以下三點:
1.必須以某種方式與其他終端節點相連——由於後門的利用都是從其他節點進行訪問,因此必須與目標機使用雙絞綫、光纖維、串/並口、藍牙、紅外等設備在物理信號上有所連接纔可以對端口進行訪問。衹有訪問成功,雙方纔可以進行信號交流,攻擊方纔有機會進行入侵。
2.目標機默認開放的可供外界訪問的端口必須在一個以上——因為一臺默認無任何端口開放的機器是無法連接通信的,而如果開放着的端口外界無法訪問,則同樣沒有辦法進行入侵。
3.目標機存在程序設計或人為疏忽,導致攻擊者能以權限較高的身份執行程序。並不是任何一個權限的帳號都能夠被利用的,衹有權限達到操作係統一定要求的纔允許執行修改註册表,修改log記錄等相關修改。
實物
農傢通常有後門,在後院裏,可以防止各種突發事件.
暗喻
在生活中,有的人走“後門”,靠關係、金錢、權力等方式進行違法的操作。
電影
片名:後門 導演:
李翰祥 Han Hsiang Li
主演:
鬍蝶 Die Hu
王引 Yin Wang
更多外文片名:
Hou men
Rear Entrance
國傢/地區:香港
對白語言:粵語
劇情梗概:故事以香港為背景,講述鬍蝶扮演的無法生育的中年婦人,常常在窗前註視對面可憐的小女孩王愛明。她因生母另嫁、後母不甚喜愛而鬱鬱寡歡。鬍蝶得對方同意後,將小女孩領來,視如已出。在她的關愛下,漸漸小女孩恢復活潑可愛的天性。正在此時,女孩的生母回來……
徐天鶴夫婦(王引、鬍蝶)結婚八年,恩愛如初,唯一憾事是沒有孩子,看到鄰居傢女孩阿琳(王愛明)不為父親何澤美先生和繼母喜愛,經常獨自一人在後門和小貓玩,經兩傢協商,徐傢辦理了領養手續,把阿琳領到傢裏來做了女兒。這樣的三口之傢,原本也是美滿的生活,不料阿琳的生母史小姐(李香君)找來要領走阿琳。經過勸說,史小姐放棄意願,但是她同意史小姐經常來探望阿琳。從此史女士成了徐傢的常客,並與鶴妻成為好朋友。鶴妻把表弟應作圖(趙明)介紹給史小姐。史小姐遇車禍住院,阿琳去探望,鶴妻終於同意阿琳重回母親懷抱。
英文解釋
n.: backstairs, postern, back door, under the counter, backdoor influence, anus, the back door, the rear gate (of a city wall)