自从早期侵入者闯入计算机以後，他们有试着发展技术或允许他们有返回系统的后门。 在这张纸中，它将会把重心集中在为他们检查的多数通常的后门和可能的方法。 大多数的焦点将会是在 Unix 后门上用 一些关於～的讨论～将来的窗口新台币后门。
这决意在尝试方面描述争议的复杂决定侵入者使用和基础作为管理人了解的方法在他们可能如何可以 之上阻止侵入者回来在。 当一位管理人了解它会是多麽的困难停止他们是的侵入者一次的时候在,从曾经阻塞侵入者进入的积极赏识变得比较好的了解。这被想要到掩护多数那流行的普遍用了初学者的后门和进一步的侵入者。其实我也是个菜鸟，想交朋友的可以加我Q929230不过我们成为真正黑客可能性是无限的。
后门对最大多数的侵入者提供二或三个主要部份功能:
可以 拿返回一部机器即使管理人试着去固定它,举例来说,变更所有的密码。
可以 用～拿返回机器最少量的能见。 最大多数的后门提供一个方法避免被伐木，而且当一个侵入者正在使用它的时候 , 许多次机器能似乎 没有一在线甚至。
可以 用～拿返回机器最少量的时间。最大多数的侵入者想要容易地拿返回机器不必须做开发一个洞得到通路的所有工作。
在某些情况，如果侵入者可能想管理人可能发现任何安装了后门,他们重复地将会诉诸 使用易受伤上一部机器如唯一的后门。 如此不碰触可能离开管理人装顶端的任何事。 因此在某些情况，一部机器上的易受伤保持唯一的不引人注意的后门。
密码裂痕后门
侵入者的第一和最古老的方法之一过去一直得到不但对 Unix 的通路以机器制造而且后门要跑一个密码饼干。 这脱帽致敬弱的密码帐户。 所有的这些新的帐户现在是进入一部机器之内可能的后门即使系统管理人锁出侵入者的现在帐户。 许多次，侵入者将会用～找寻不用的帐户容易的密码而且将密码换成困难的东西。当管理人找寻所有的那弱被密码帐户的时候,有修正的密码帐户将不出现。 如此管理人将不可以 容易地决定锁出的帐户。
Rhosts++ 后门
在网络的 Unix 机器上，服务相似的 Rsh 和 Rlogin 用了被基於出现在 rhosts 中的 hostnames 的一个简单的证明方法。 一个使用者可以容易地配置哪一以机器制造不要需要一个密码伐木进入之内。 一个得到对某人的 rhosts 文件的通路侵入者可以把 "++" 放在文件而且从无论何处会允许任何人进入没有一个密码的那个帐户之内伐木。 当 NFS 正在输出家目录到世界的时候 , 许多侵入者尤其使用这个方法。 这些帐户为侵入者变成后门拿返回系统。 因为它许多次是缺乏的任何砍伐原木能力 , 所以许多侵入者较喜欢使用在 Rlogin 上的 Rsh 。许多管理人为 "++" 检查，因此一个侵入者可能实际上要求从另外一来的 hostname 和使用者名称妥协处理了网络上的帐户,使它较不明显弄脏。
核对和和 Timestamp 后门
稍早，许多侵入者以他们的自己 trojan 版本代替二进。许多系统管理人准时信赖-冲件和系统核对和举例来说规划 Unix's 总数计画, 试着去决定一个二进位的文件何时有被修正。 侵入者有发展将会为 trojan 文件恢复活力相同的时间- 邮票如最初的文件技术。 这藉由向后地对最初的文件时间设定系统时钟时间然後调整 trojan 文件的时间到系统时钟是完成的。 一次二进位的 trojan 文件有精确的相同时间如最初者,系统时钟对现在的时间被重新设定。 总数计画仰赖 一个 CRC 核对和而且容易地被当玩笑地诳骗。 侵入者有发展会修正 trojan 二进有必需的最初核对和的计画, 如此愚弄管理人。 MD5 核对和是今天被最大多数的厂商使用的被推荐的选择。 MD5 以～为基础一个没有人还没有的运算法则约会证明能被当玩笑地诳骗。
登录后门
在 Unix 之上，登录计画是软件以通常做密码证明何时某人对机器的远端登入。侵入者抓取了对 login.c 的来源密码并且修正了它当登录用～比较使用者的密码被储存的密码时候,它会首先为一个秘密的密码检查。 如果使用者在秘密的密码中打字, 它会允许你到
伐木在不管什么管理人设定密码到。 如此这允许了侵入者进入任何的帐户之内伐木, 甚至根。在使用者实际上伐木之前 , 密码后门会产(卵) 通路在而且在 utmp 和 wtmp 中出现。 因此一个侵入者可以被伐木在而且让贝壳存取没有正在出现任何人的它是当做那在那部机器上
帐户。 是否他们做了 "线" 指令找什么本文是在登录计画中，管理人开始尤其注意这些后门。 许多次秘密的密码会出现。 侵入者然后密码化的或藏秘密的密码比较好的因此它在仅仅之前不出现做线。 许多管理人能用～发现这些后门 MD5 核对和。
Telnetd 后门
当对机器的一个使用者远端登入,inetd 服务在港口上听并且接受连接然後经过它到 in.telnetd,那然后跑登录。 一些侵入者认识管理人正在用来干预检查登录计画,如此他们修正 in.telnetd 。在 in.telnetd 里面，它为事物做来自使用者的一些检查，像什么类型终端机使用者正在使用。 典型地，终点的设定可能是 Xterm 或 VT100 。 一个侵入者可以后门它以便 当终端机是放置到 "letmein",它会不需要任何的证明而产(卵) 一个贝壳。 侵入者有后门一些服务以便 来自一个特定的来源港口的任何连接能产(卵) 一个贝壳。
服务后门
几乎每个网络服务在一有被一个侵入者后门的时间。 后门了手指， rsh ， rexec ， rlogin 的版本 , ftp,甚至 inetd 等,在附近永远地有是漂浮的。 有是超过 一个贝壳用 也许一个秘密的密码对增益连接到一个传输控制协议港口通路的无计画。 这些计画有时替换一个服务像
uucp 从不使用过了否则他们变附加到 inetd.conf 文件如一个新的服务。 管理人服务所正在跑并且分析 MD5 核对和的最初服务的应该非常小心。
Cronjob 后门
Unix 时间表上的 Cronjob 当某计画应该被进行的时候。 一个侵入者可以增加一个秘密的贝壳计画在早上 1 点和早上 2 点之间进行。 所以每个夜晚 1 小时，侵入者可以得到通路。 侵入者也已经看着合法的计画典型地在 cronjob 进行和进入那些之内建造后门也规划。
图书馆后门
几乎每个 UNIX 系统使用分享了图书馆。 被分享的图书馆被想要到重复使用正在如此减低计画的大小消?? 的大部份相同的常式。 一些侵入者有后门像 crypt.c 一样的一些常式和 _crypt.c。计画像 login.c 会使用土窖 () 常式而且是否一个秘密的密码被用它会产(卵) 一个贝壳。 因此,
即使管理人正在检查登录计画的 MD5,它仍然正在产(卵) 一个秘密的常式，而且许多管理人不在检查图书馆如后门的一个可能的来源。
一个问题对许多侵入者是一些管理人开始了 MD5 核对和几乎每件事物。 一个方法侵入者过去一直到达在附近那是到后门那开着的 () 和文件通路常式。 秘密的常式配置成读最初的文件, 但是运行 trojan 后门。 因此, 当 MD5 核对和计画正在读这些的时候
文件,核对和总是看起来很好。 但是当系统进行计画的时候,它运行了 trojan 版本。 甚至 trojan 图书馆它本身,从 MD5 核对和可以被藏着。 一位管理人可以到达在附近后门的一个到～的路要静止的联编 MD5 核对和检验员而且涉及 系统。 那静止的联编计画不使用被分享图书馆的 trojan。
核心后门
Unix 上的核心是那个 Unix 如何工作的核心。 省略 MD5 核对和的图书馆用的相同方法可以在核心水平被用, 除甚至一个静止的联编计画不可以看得出不同。 一个好的后门核心或许是最难的之一被管理人找, 幸运地核心后门手写体还没有是
广泛地制造可得，而且没有人知道传布他们真的是多麽的宽。
申请系统后门
一个侵入者可能想要某处没有正在发现文件的管理人储存一个伺候器上的他们战利品或数据。侵入者的文件能典型地包含他们的功绩手写体的工具箱 , 后门,嗅圆木,复印像电子邮件信息一样的数据,进口密码等有时藏这些来自一位管理人的大文件,一个侵入者可能补缀像 "ls" ， "du" 和 "fsck" 一样的文件系统指令藏某目录或文件的存在。 在一个真正的低水平，侵入者的后门产生了硬盘上的一个区段有一个被指定如硬盘上的 "坏的" 部门的专有格式。 如此一个侵入者可以用～存取那些隐藏的文件唯一的特别工具, 但是对老客户
管理人, 它是非常困难的决定有记号的 "坏的" 部门的确是为隐藏的文件系统储藏区域。
Bootblock 后门
在个人计算机世界中，许多病毒在 bootblock 区段里面藏了他们自己，而且最防毒软件将会检查看看是否 bootblock 有被改变。 在 Unix 之上，最大多数的管理人没有检查 bootblock 的任何软件,因此一些侵入者有藏着 bootblock 区域的一些后门。
程序藏后门
一个侵入者许多次想要藏他们正在进行的计画。 他们想要普遍藏的计画是一个密码饼干或一嗅。 有相当多的方法，而且这里是一些愈更通常:
一个侵入者可能写计画给修正它的自己 argv[] 做到看起来像另外的一个程序名字一样。
一个侵入者可以重新命名那嗅对一个合法的服务相似的 in.syslog 的计画而且进行它。 如此当一位管理人做 "ps" 或容貌的时候在正在跑,标准的服务名字出现。
一个侵入者可以修正图书馆常式以便 "ps" 不 展现
所有的程序。
一个侵入者可以把后门或计画连接到一个中断受到驱策的常式，因此它在程序桌子中不 出现。 使用技术的例子后门是在http://star.niimm.spb.su/~ ;maillist/ bugtraq.1/0777. html 之上得到的 amod.tar.gz 一个侵入者可以也修正核心到兽皮某程序。
Rootkit
最流行的包裹之一安装
