后门程序请问大家什么是后门程序啊

什么是后门程序

后门 绕过安全性控制而获取对程序或系统访问权的方法。

在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。

如果后门被其他人知道，或是在发布软件之前没有删除后门，那么它就成了安全风险。

后门又称为Back Door —— 谈到它，就不得不先提一下相关知识：大家都知道，一台计算机上有65535个端口，那么如果把计算机看作是一间屋子，那么这65535个端口就可以它看做是计算机为了与外界连接所开的65535扇门。

为什么需要那么多扇门呢？因为主人的事务很繁忙，它为了同时处理很多应酬，就决定每扇门只对一项应酬的工作。

所以有的门是主人特地打开迎接客人的（提供服务），有的门是主人为了出去访问客人而开设的（访问远程服务）——理论上，剩下的其他门都该是关闭着的，但偏偏因为各种原因，有的门在主人都不知道的情形下，却被悄然开启。

于是就有好事者进入，主人的隐私被刺探，生活被打扰，甚至屋里的东西也被搞得一片狼迹。

这扇悄然被开启的门——就是今天我们要讲的“后门”。

当然，这只是一个比喻，事实上除了通过端口连接外，也可以通过串/并口，无线设备连接的方式进行入侵，为了行文方便，以下文中的“端口”泛指各种对外接口（interface）。

　　后门产生的必要条件 　　后门产生的必要条件有以下三点： 　　1．必须以某种方式与其他终端节点相连——由于后门的利用都是从其他节点进行访问，因此必须与目标机使用双绞线、光纤维、串/并口、蓝牙、红外等设备在物理信号上有所连接才可以对端口进行访问。

只有访问成功，双方才可以进行信号交流，攻击方才有机会进行入侵。

　　2．目标机默认开放的可供外界访问的端口必须在一个以上——因为一台默认无任何端口开放的机器是无法连接通信的，而如果开放着的端口外界无法访问，则同样没有办法进行入侵。

　　3．目标机存在程序设计或人为疏忽，导致攻击者能以权限较高的身份执行程序。

并不是任何一个权限的帐号都能够被利用的，只有权限达到操作系统一定要求的才允许执行修改注册表，修改log记录等相关修改

后门程序是好是坏

后门程序又称特洛伊木马，其用途在于潜伏在电脑中，从事搜集信息或便于黑客进入的动作。

后程序和电脑病毒最大的差别，在于后门程序不一定有自我复制的动作，也就是后门程序不一定会“感染”其他电脑。

　　后门是一种登录系统的方法，它不仅绕过系统已有的安全设置，而且还 能挫败系统上各种增强的安全设置。

　　后门是一种登录系统的方法，它不仅绕过系统已有的安全设置，而且还能挫败系统上各种增强的安全设置。

　　后门包括从简单到奇特，有很多的类型。

简单的后门可能只是建立一个新的账号，或者接管一个很少使用的账号;复杂的后门(包括木马)可能会绕过系统的安全认证而对系统有安全存取权。

例如一个login程序，你当输入特定的密码时，你就能以管理员的权限来存取系统。

　　后门能相互关联，而且这个 技术被许多黑客所使用。

例如，黑客可能使用密码破解一个或多个账号密码，黑客可能会建立一个或多个账号。

一个黑客可以存取这个系统，黑客可能使用一些 技术或利用系统的某个漏洞来提升权限。

黑客可能使用一些技术或利用系统的某个漏洞庭湖来提升权限。

黑客可能会对系统的配置文件进行小部分的修改，以降低系统的防卫性能。

也可能会安装一个木马程序，使系统打开一个安全漏洞，以利于黑客完全掌握系统。

　　以上是在网络上常见的对“后门”的解释，其实我们可以用很简单的一句话来概括它：后门就是留在计算机系统中，供某位特殊使用都通过某种特殊方式控制计算机系统的途径!——很显然，掌握好后门技术是每个网络安全爱好者不可或缺的一项基本技能!它能让你牢牢抓住肉鸡，让它永远飞不出你的五指山! 　　下文将以笔者从事网络安全多年的工作经验为基础，给广大的网络初级安全爱好者讲解一些网络上常 用的后门的种类和使用方法以及技巧，希望大家能在最短的时间内学习到最好的技术，提升自己的网络安全技术水平! 　　后门的分类 　　后门可以按照很多方式来分类，标准不同自然分类就不同，为了便于大家理解，我们从技术方面来考虑后门程序的分类方法： 　　1.网页后门 　　此类后门程序一般都是服务器上正常 的web服务来构造自己的连接方式，比如现在非常流行的ASP、cgi脚本后门等。

　　2。

线程插入后门 　　利用系统自身的某个服务或者线程，将后门程序插入到其中，具体原理原来《黑客防线》曾具体讲解过，感兴趣的朋友可以查阅。

这也是现在最流行的一个后门技术。

　　3扩展后门 　　所谓的“扩展”，是指在功能上有大的提升，比普通的单一功能的后门有很强的使用性，这种后门本身就相当于一个小的安全工具包，能实现非常多的常驻见安全功能，适合新手使用————但是，功能越强，个人觉得反而脱郭后门“隐蔽”的初衷，具体看法就看各位使用都的喜好了。

　　4.c/s后门 　　和传统的木马程序类似的控制方法，采用“客记端/服务端”的控制方式，通过某种特定的访问方式来启动后门进而控制服务器。

　　5.root kit 6o f3H 3B 　　这个需要单独说明，其实把它单独列一个类在这里是不太恰当的，但是，root kit 的出现大大改变了后门程序的思维角度和使用理念，可以说一个好的root kit就是一个完全的系统杀手!后文我们讲涉及到这方面，想念一定不会让大家失望! 　　上面是按照技术做的分类，除了这些方面，正向连接后门、反向连接后门等分类也是很常见的，其实如何分类是编程者考虑的事，广大的使用者就不用考虑那么多了，我们看重的，只是功能! Oi -)G!12 　　入侵法定————精品后门 　　上面的“废话”想念大家都看累了吧?好，下面我们来看看现在网络中浒的后门究竟长什么模样想学习网络安全并想提高的朋友看清楚了哦，这可是让你的肉鸡逃不出你的五指山的大好途径! 66 _}=`W/k

后门程序的原理

后门程序就是留在计算机系统中，供某位特殊使用者通过某种特殊方式控制计算机系统的途径。

后门程序，跟我们通常所说的木马有联系也有区别。

联系在于：都是隐藏在用户系统中向外发送信息,而且本身具有一定权限,以便远程机器对本机的控制。

区别在于：木马是一个完整的软件,而后门则体积较小且功能都很单一。

后门程序类似于特洛依木马（简称木马），其用途在于潜伏在电脑中，从事搜集信息或便于黑客进入的动作。

后门程序和电脑病毒最大的差别，在于后门程序不一定有自我复制的动作，也就是后门程序不一定会“感染”其它电脑。

后门是一种登录系统的方法，它不仅绕过系统已有的安全设置，而且还能挫败系统上各种增强的安全设置。

而且,在病毒命名中，后门一般带有backdoor字样，而木马一般则是Trojan字样。

求助：什么是后门程序？

是一种特殊的病毒，编写这种病毒的作者，可以在远程控制这个后门程序，通过这个后门，来控制感染了病毒的电脑/网站，从而做坏事，达到不可告人的目的（例如偷窥密码，窍取银行帐号和密码等）。

你使用最新的正版软件，一般是可以杀掉的。

注意升级病毒库。

当然也可手工删除，如果不能直接删除，一般是因为这个后门/病毒正在运行，你可按ctrl+alt+del，关闭正在运行的进程（如果不知道是哪个进程，只有多试几次了，可结合病毒软件提示的文件来判断），如果连进程也关不了，可以下载专门的工具来软件来强制关闭进程，例如电脑优化专家、超级免子魔法大师等。

关闭进程后就可以删除文件了。

当然，也可以利用win98的启动光盘，启动到DOS下去删除，这是土办法，也是非常有效的一个办法。

请问大家什么是后门程序啊

绕过安全性控制而获取对程序或系统访问权的方法。

在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。

如果后门被其他人知道，或是在发布软件之前没有删除后门，那么它就成了安全风险。