What is a Backdoor Attack?

後門如何工作？

每個計算機系統都有一種官方方法，用戶應該通過它訪問它。 通常，這包括一個驗證系統，用戶提供密碼或其他類型的憑證來證明其身份。 如果使用者成功驗證，則會授予他們對系統的存取權限，其權限僅限於指定給他們特定帳戶的權限。

While this authentication system provides security, it can also be inconvenient for some users, both legitimate and illegitimate. A system administrator may need to gain remote access to a system that is not designed to allow it. An attacker may want to access a company’s database server despite lacking the credentials to do so. The manufacturer of a system may include a default account to simplify configuration, testing, and deployment of updates to a system.

在這些情況下，可以將後門插入到系統中。 例如，系統管理員可以在伺服器上設定 Web 命令介面。 當他們想要存取伺服器時，他們會造訪適當的網站，並且可以直接傳送命令到伺服器，而無需驗證或設定公司安全性原則，以接受 SSH 等安全遠端存取通訊協定。

後門類型

後門可以有各種不同的形式。 一些最常見的類型包括：

• Trojans：大多數後門惡意軟體旨在繞過組織的防禦，為攻擊者提供公司係統的立足點。因此，它們通常 特洛伊木馬這些檔案假裝為良性或理想檔案，同時包含惡意功能，例如支援遠端存取受感染電腦。
• 內置後門：裝置製造商可能會以預設帳戶、未記錄的遠端存取系統和類似功能的形式包含後門。雖然這些系統通常僅供製造商使用，但它們通常設計為不可能停用，並且沒有任何後門永遠保持秘密，從而將這些安全漏洞暴露給攻擊者。
• 網絡外殼： Web shell 是一個網頁，旨在接收用戶輸入並在系統終端中執行它。 這些後門通常由系統和網路管理員安裝，以便更輕鬆地遠端存取和管理公司係統。
• 供應鏈漏洞： 網路應用程式和其他軟體通常包含第三方程式庫和程式碼。攻擊者可能會將後門代碼合併到庫中，希望將其用於企業應用程序，從而提供對運行該軟體的系統的後門訪問。

使用 Check Point 防止後門攻擊

後門為攻擊者提供未經授權的存取組織系統。 要了解有關此威脅和其他主要網路威脅的更多信息，請查看 Check Point 的 2023 年網路安全防護報告。

Check Point Harmony 端點為多種類型的惡意軟體（包括後門惡意軟體）提供威脅防護和偵測。了解有關 Harmony 端點功能的更多信息 signing up for a free demo 今天。