май
29
Бэкдор (Backdoor) на сайте и на ПК.

Бэкдор на сайтах — определенный код, который хорошо замаскирован в файлах зараженного сайта. Прибегая к небольшим манипуляциям, злоумышленник может получить доступ к вашему серверу с помощью загрузки на него веб-шеллов. Не забывайте: создание сайта – это довольно ответственный момент.
Бэкдор на ПК — управление вашим пк, когда Вы даже не подозреваете об этом. С помощью бэкдоров на компьютере злоумышленник может скидывать файлы и различного рода программы на пораженный компьютер, а также копировать необходимые файлы с этого компьютера.
Зачастую с помощью бэкдора злоумышленник получает доступ к вашему реестру, может совершать любые системные операции (перегружать компьютер, модифицировать пароли и тд...) Вот поэтому бэкдор и получил такое название «чёрный ход».
Можно лишиться конфиденциальной информации, если на компьютере будет бэкдор. Логины и пароли от почты, аккаунтов соц сетей, хотинга, админ панели сайтов, ftp, список можно продолжать до бесконечности, но главное то, что это все может оказаться в руках злоумышленника. Что бы не довести до такого состояния свой сайт и компьютер, прочтите статью — способы защиты своего сайта от взломов.
Число зараженных компьютеров и сайтов с каждым годом возрастает. Это связано в первую очередь по вине самих пользователей ПК, которые пренебрегаю безопасностью своего компьютера, скачивая программы сомнительного происхождения, устанавливая крякнутые сборки Windows, посещая запрещенные сайты. Сейчас поймать вирус, в котором будет современный червь, проще простого. Нынешние черви работаю по принципу — либо содержат в себе сразу бэкдор, либо устанавливают его после поражения компьютера.
Виды shell-доступа:
"BindShell" - встречается чаще всего, работает по схеме «клиент-сервер», для установки, бэкдор ожидает соединения с компьютером.
«Back Connect» - бэкдор будет пытаться соединиться с ПК хакера, в обход брандмауэра пользователя.
«Middle Connect» - для обмена данными, связь между ПК злоумышленника и ПК пользователя устанавливается через другой сервер.