什么是后門程序
后門程序又稱特洛伊，其用途在于潛伏在電腦中，從事搜集信息或便于進入的動作。后程序和電腦最大的差別，在于后門程序不一定有自我復制的動作，也就是后門程序不一定會“感染”其他電腦。
后門是一種登錄系統(tǒng)的方法，它不僅繞過系統(tǒng)已有的安全設置，而且還 能挫敗系統(tǒng)上各種增強的安全設置。
后門是一種登錄系統(tǒng)的方法，它不僅繞過系統(tǒng)已有的安全設置，而且還能挫敗系統(tǒng)上各種增強的安全設置。
后門包括從簡單到奇特，有很多的類型。簡單的后門可能只是建立一個新的賬號，或者接管一個很少使用的賬號;復雜的后門(包括木馬)可能會繞過系統(tǒng)的安全認證而對系統(tǒng)有安全存取權。例如一個login程序，你當輸入特定的密碼時，你就能以管理員的權限來存取系統(tǒng)。
后門能相互關聯(lián)，而且這個 技術被許多黑客所使用。例如，黑客可能使用密碼破解一個或多個賬號密碼，黑客可能會建立一個或多個賬號。一個黑客可以存取這個系統(tǒng)，黑客可能使用一些 技術或利用系統(tǒng)的某個漏洞來提升權限。黑客可能使用一些技術或利用系統(tǒng)的某個漏洞庭湖來提升權限。黑客可能會對系統(tǒng)的配置文件進行小部分的修改，以降低系統(tǒng)的防衛(wèi)性能。也可能會安裝一個木馬程序，使系統(tǒng)打開一個安全漏洞，以利于黑客完全掌握系統(tǒng)。
以上是在網(wǎng)絡上常見的對“后門”的解釋，其實我們可以用很簡單的一句話來概括它：后門就是留在計算機系統(tǒng)中，供某位特殊使用都通過某種特殊方式控制計算機系統(tǒng)的途徑!——很顯然，掌握好后門技術是每個網(wǎng)絡安全愛好者不可或缺的一項基本技能!它能讓你牢牢抓住肉雞，讓它永遠飛不出你的五指山!
下文將以筆者從事網(wǎng)絡安全多年的工作經(jīng)驗為基礎，給廣大的網(wǎng)絡初級安全愛好者講解一些網(wǎng)絡上常 用的后門的種類和使用方法以及技巧，希望大家能在最短的時間內(nèi)學習到最好的技術，提升自己的網(wǎng)絡安全技術水平!
后門的分類
后門可以按照很多方式來分類，標準不同自然分類就不同，為了便于大家理解，我們從技術方面來考慮后門程序的分類方法：
1.網(wǎng)頁后門
此類后門程序一般都是上正常 的web服務來構造自己的連接方式，比如現(xiàn)在非常流行的ASP、cgi腳本后門等。
2。線程插入后門
利用系統(tǒng)自身的某個服務或者線程，將后門程序插入到其中，具體原理原來《黑客防線》曾具體講解過，感興趣的朋友可以查閱。這也是現(xiàn)在最流行的一個后門技術。
3擴展后門
所謂的“擴展”，是指在功能上有大的提升，比普通的單一功能的后門有很強的使用性，這種后門本身就相當于一個小的安全工具包，能實現(xiàn)非常多的常駐見安全功能，適合新手使用————但是，功能越強，個人覺得反而脫郭后門“隱蔽”的初衷，具體看法就看各位使用都的喜好了。
4.c/s后門
和傳統(tǒng)的木馬程序類似的控制方法，采用“客記端/服務端”的控制方式，通過某種特定的訪問方式來啟動后門進而控制服務器。
5.root kit
這個需要單獨說明，其實把它單獨列一個類在這里是不太恰當?shù)?，但是，root kit 的出現(xiàn)大大改變了后門程序的思維角度和使用理念，可以說一個好的root kit就是一個完全的系統(tǒng)殺手!后文我們講涉及到這方面，想念一定不會讓大家失望!
上面是按照技術做的分類，除了這些方面，正向連接后門、反向連接后門等分類也是很常見的，其實如何分類是編程者考慮的事，廣大的使用者就不用考慮那么多了，我們看重的，只是功能!