浅析2004年出现的4种新后门技术

曾经饱受木马、后门（以下统称后门）侵害的人们都不会忘记机器被破坏后的惨象，于是人们展开了积极的防御工作，从补丁到防火墙，恨不得连网线都加个验证器，在多种多样的防御手法夹攻下，一大批后门倒下了，菜鸟们也不用提心吊胆上网了…… 可是后门会因此罢休吗？答案当然是否定的。君不见，在风平浪静的陆地下，一批新的后门正在暗渡陈仓……

1、反客为主的入侵者

黑客A连接上了网络，却不见他有任何行动，他在干什么呢？我们只能看见他燃起一支烟，似乎在发呆……过了一会儿，他突然把烟头一丢，双手迅速敲击键盘，透过屏幕，我们得知他已经进入了一个企业内部的服务器，一台安装了防火墙、而且深居内部的服务器……他怎么做到的呢？莫非他是神仙？请把镜头回退到刚才那一幕，黑客A在烟雾熏绕中盯着一个程序界面出神，突然，那个界面变动了一下，同时，黑客A也开始敲打键盘，接下来就是熟悉的控制界面。各位也许不相信自己的眼睛了：难道是那台机器自己找上他的？不可能…… 可是这是事实，真的是服务器自己找上来的。黑客A也不是高技术，他只是使用了一种反客为主的后门——反弹木马。

众所周知，通常说的入侵都是入侵者主动发起攻击，这是一种类似捕猎的方式，在警惕性高的猎物面前，他们已经力不从心；可是对于使用反弹技术的入侵者来说，他们却轻松许多，反弹木马就如一个狼外婆，等着小红帽亲自送上门去。一般的入侵是入侵者操作控制程序去查找连接受害计算机，而反弹入侵却逆其道而行之，它打开入侵者电脑的一个端口，却让受害者自己与入侵者联系并让入侵者控制，由于大多数防火墙只处理外部数据，对内部数据却闭上眼睛，于是，悲剧发生了。