怎么在服务器上留后门?

如何在Windows,Linux中安装后门

攻击者通常通过远程攻击获取root权限，然后在目标系统中安装root kit。他们会通过这个后门监控系统，确保只有自己能访问，接着清除有关自己入侵的痕迹。通过嗅探器，攻击者获取其他系统的用户信息和密码，进而进一步侵入其他系统。从*nix系统到Windows系统的root kit，其功能同样令人不安。

首先，在你装了 Windows 之后，Windows 在装机过程中会将硬盘划分出一个约 100m 大小的分区，称为 EFI 分区这个分区就是起引导作用的。在资源管理器中是看不到的这个分区的，可以在磁盘管理中看到，管理则需要借助 DG 工具 。

在Unix里，login程序通常用来对telnet来的用户进行口令验证。 入侵者获取login.c的原代码并修改，使它在比较输入口令与存储口令时先检查后门口令。如果用户敲入后门 口令，它将忽视管理员设置的口令让你长驱直入。这将允许入侵者进入任何帐号，甚至是root。

接下来根据找到入侵者在服务器上的文件目录，一步一步进行追踪。检查系统守护进程 检查/etc/inetd.conf文件，输入：cat /etc/inetd.conf | grep –v “^#”，输出的信息就是你这台机器所开启的远程服务。

在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或者在发布软件之前没有删除，那么它就成了安全隐患。特点 后门包括从简单到奇特，有很多的类型。

Windows清理助手。光有杀毒软件还不行，还需要“金钟罩铁布衫”，病毒在于预防不在于杀，影子系统：辛巴影子卫士；Returnil Virtual System 2010 Home Free。

如何给系统留后门

1、黑客利用多种方法留置后门，包括利用已知安全漏洞、社会工程手段获取凭证、系统中隐藏恶意代码等。他们使用远程访问工具、修改配置文件、操控服务或植入代码等策略，为入侵系统提供持久通道。为了逃避检测，黑客采用加密、混淆技术隐藏恶意代码意图。利用漏洞绕过安全软件，确保后门长期存在不被发现。

2、①攻击者利用欺骗的手段，通过发送电子邮件或者文件，并诱使主机的操作员打开或运行藏有木马程序的邮件或文件，这些木马程序就会在主机上创建一个后门。②攻击者攻陷一台主机，获得其控制权后，在主机上建立后门，比如安装木马程序，以便下一次入侵时使用。还有一种后门是软件开发过程中引入的。

3、屏幕键盘后门 用cmd替换c：\windows\osk文件，开机在登陆界面时按win+u可调cmd，那时可以想添加用户，删除密码就随你了。

4、后门的主要目的是使入侵者能够再次进入系统，减少被发现的可能性，并隐藏日志记录。常见的后门方法包括密码破解、修改rhosts文件、修改文件时间戳、修改login程序、在Cronjob中设置后门等。 管理员应该使用MD5校验和基准线、入侵检测系统、定期更新系统安全补丁等措施来检测和防范后门。

如何给个人主机留后门

Setuid cp /bin/sh /tmp/.root chmod u+s /tmp/.root 加上 suid 位到shell 上怎么在服务器上留后门，虽然很简单怎么在服务器上留后门，但容易被发现。 Echo "怎么在服务器上留后门；hack：0：0：/：/bin/csh /etc/passwd 即给系统增加一个 ID 为 0（root)怎么在服务器上留后门的帐号怎么在服务器上留后门，无口令，但管理员用find命令就可以发现。

安装radmin远程控制软件。整个设置很简单，很容易上手。或是用系统自带的mstsc远程桌面连接，但这两种都要考虑到动态IP的问题。

①攻击者利用欺骗的手段，通过发送电子邮件或者文件，并诱使主机的操作员打开或运行藏有木马程序的邮件或文件，这些木马程序就会在主机上创建一个后门。②攻击者攻陷一台主机，获得其控制权后，在主机上建立后门，比如安装木马程序，以便下一次入侵时使用。还有一种后门是软件开发过程中引入的。

有效的后门不是在对方的机器上放什么“马”。而是在对方的系统设置里动些手脚，在不安装额外 程序的同时，给自己留一个方便。