Backdoor

Определение простыми словами

Backdoor, или бэкдор, представляет собой скрытый метод доступа к компьютерной системе, обходящий обычные методы аутентификации. Эти механизмы могут быть намеренно встроены разработчиками или созданы злоумышленниками, что позволяет им получить контроль над системой без ведома пользователя или администратора.

Чаще всего бэкдоры используются для обхода системы безопасности и доступа к конфиденциальной информации, а также для управления удалённо заражёнными устройствами.

Сравнение

Критерий	Backdoor	Легальный доступ
Цель	Незаметный обход защиты	Открытая аутентификация
Доступ	Неавторизованный	Авторизованный
Использование	Часто с вредоносными целями	Для законных операций
Обнаружение	Сложное, скрытое	Прозрачное

Кейсы использования

Удалённое управление сервером в критических случаях
Обход блокировок при восстановлении доступа к учетным записям
Резервные способы доступа для разработчиков или системных администраторов
Злоумышленники используют backdoor для скрытого контроля заражённой системы
Негативный пример: установка бэкдора злоумышленниками для развёртывания ботнетов и проведения атак DDoS

Технические детали

Backdoor может быть реализован в виде встроенной оболочки, скрытого сервиса, модификации существующего программного кода или уязвимости, позволяющей запустить вредоносный код. Часто используются специальные порты, маскировка процессов и шифрование данных для минимизации риска обнаружения.

# Пример простого backdoor на bash (для демонстрации, не для использования)
while true; do
  nc -lvp 12345 -e /bin/bash
done

В контексте виртуальных серверов и хостинга следует обращать внимание на защиту от скрытых backdoor в гипервизорах, образах операционных систем и стороннем ПО. Подробнее можно изучить по ссылкам: firewall, DDoS, виртуальная машина.