看了百度百科的疑问：后门存在是否合法？

显示全部楼层 · 发表于 2012-5-30 02:38:26

其实很多人都感触到了国产软件很多都有后门~

================================
后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。在软件的开发阶段，程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是，如果这些后门被其他人知道，或是在发布软件之前没有删除后门程序，那么它就成了安全风险，容易被黑客当成漏洞进行攻击。

（也就是说他可以是合法但不安全？）

与木马的关系
　　后门程序，跟我们通常所说的"木马"有联系也有区别.
　　联系在于：都是隐藏在用户系统中向外发送信息,而且本身具有一定权限,以便远程机器对本机的控制.
　　区别在于：木马是一个完整的软件,而后门则体积较小且功能都很单一
　　而且,在病毒命名中,后门一般带有backdoor字样,而木马一般则是Trojan字样.
具体含义
　　后门程序又称特洛依木马，其用途在于潜伏在电脑中，从事搜集信息或便于黑客进入的动作。后门程序和电脑病毒最大的差别，在于后门程序不一定有自我复制的动作，也就是后门程序不一定会“感染”其它电脑。
　　后门是一种登录系统的方法，它不仅绕过系统已有的安全设置，而且还能挫败系统上各种增强的安全设置。
后门的类型
　　后门包括从简单到奇特，有很多的类型。简单的后门可能只是建立一个新的账号，或者接管一个很少使用的账号;复杂的后门(包括木马)可能会绕过系统的安全认证而对系统有安全存取权。例如一个login程序，你当输入特定的密码时，你就能以管理员的权限来存取系统。
　　后门能相互关联，而且这个技术被许多黑客所使用。例如，黑客可能使用密码破解一个或多个账号密码，黑客可能会建立一个或多个账号。一个黑客可以存取这个系统，黑客可能使用一些技术或利用系统的某个漏洞来提升权限。黑客可能会对系统的配置文件进行小部分的修改，以降低系统的防卫性能。也可能会安装一个木马程序，使系统打开一个安全漏洞，以利于黑客完全掌握系统。
　　以上是在网络上常见的对“后门”的解释，其实我们可以用很简单的一句话来概括它：后门就是留在计算机系统中，供某位特殊使用都通过某种特殊方式控制计算机系统的途径!——很显然，掌握好后门技术是每个网络安全爱好者不可或缺的一项基本技能!它能让你牢牢抓住肉鸡，让它永远飞不出你的五指山!
　　下文将以笔者从事网络安全多年的工作经验为基础，给广大的网络初级安全爱好者讲解一些网络上常用的后门的种类和使用方法以及技巧，希望大家能在最短的时间内学习到最好的技术，提升自己的网络安全技术水平!
编辑本段
后门的分类

　　后门可以按照很多方式来分类，标准不同自然分类就不同，为了便于大家理解，我们从技术方面来考虑后门程序的分类方法：
网页后门
　　此类后门程序一般都是服务器上正常的web服务来构造自己的连接方式，比如现在非常流行的ASP、cgi脚本后门等。
线程插入后门
　　利用系统自身的某个服务或者线程，将后门程序插入到其中，具体原理原来《黑客防线》曾具体讲解过，感兴趣的朋友可以查阅。这也是现在最流行的一个后门技术。
扩展后门
　　所谓的“扩展”，是指在功能上有大的提升，比普通的单一功能的后门有很强的使用性，这种后门本身就相当于一个小的安全工具包，能实现非常多的常驻见安全功能，适合新手使用————但是，功能越强，个人觉得反而脱郭后门“隐蔽”的初衷，具体看法就看各位使用都的喜好了。
c/s后门
　　和传统的木马程序类似的控制方法，采用“客记端/服务端”的控制方式，通过某种特定的访问方式来启动后门进而控制服务器。
root kit 6o f3H 3B
　　这个需要单独说明，其实把它单独列一个类在这里是不太恰当的，但是，root kit 的出现大大改变了后门程序的思维角度和使用理念，可以说一个好的root kit就是一个完全的系统杀手!后文我们讲涉及到这方面，一定不会让大家失望!
　　上面是按照技术做的分类，除了这些方面，正向连接后门、反向连接后门等分类也是很常见的，其实如何分类是编程者考虑的事，广大的使用者就不用考虑那么多了，我们看重的，只是功能!

更多详细百科全文：http://baike.baidu.com/view/1352.htm

（复制太多估计有人懒的看~）

显示全部楼层 · 发表于 2012-5-30 08:02:49

有些事，不说出来，谁会知道，神马合法不合法的，LZ想太多了

显示全部楼层 · 发表于 2012-5-30 08:04:19

肯定不合法，国产的卫士很多高手不敢用，就是这个原因。为啥很多公司不敢用竞争对手的产品，比如百度就不敢用卫士。盛大不敢用QQ。

显示全部楼层 · 发表于 2012-5-30 09:09:24

后门有可能泄露一些隐私。。

显示全部楼层 · 发表于 2012-5-30 09:13:57

中国人喜欢走后门

显示全部楼层 · 发表于 2012-5-30 13:46:32

肯定不合法

显示全部楼层 · 发表于 2012-5-30 14:32:16

适度贪污。。

适度后门。。

恩。。。差不多。。

显示全部楼层 · 发表于 2012-5-30 14:49:42

肯定不合法！

显示全部楼层 · 发表于 2012-5-30 19:19:36

不合法.

显示全部楼层 · 发表于 2012-5-30 21:46:00

楼主说的那种后门，开发方是不会认的，捅出来，开发方也只会说“这是个BUG，我们会立刻更新版本修复”
不过后门也好，BUG也罢，应该是恶意利用的一方才会被罚吧（官方利用未公布的后门收集信息神马的，没被抓住他绝不会认的）

[讨论] 看了百度百科的疑问：后门存在是否合法？