标题：后门
术语解释
绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或是在发布软件之前没有删除后门，那么它就成了安全风险。后门又称为Back Door —— 一台计算机上有0到65535共65536个端口，那么如果把计算机看作是一间屋子，那么这65536个端口就可以把它看做是计算机为了与外界连接所开的65536扇门。为什么需要那么多扇门呢？因为主人的事务很繁忙，它为了同时处理很多应酬，就决定每扇门只对一项应酬的工作。所以有的门是主人特地打开迎接客人的（提供服务），有的门是主人为了出去访问客人而开设的（访问远程服务）——理论上，剩下的其他门都该是关闭着的，但偏偏因为各种原因，有的门在主人都不知道的情形下，却被悄然开启。于是就有好事者进入，主人的隐私被刺探，生活被打扰，甚至屋里的东西也被搞得一片狼藉。这扇悄然被开启的门——“后门”。当然，这只是一个比喻，事实上除了通过端口连接外，也可以通过串/并口，无线设备连接的方式进行入侵，为了行文方便，以下文中的“端口”泛指各种对外接口（interface）。
产生条件
后门产生的必要条件有以下三点：
1．必须以某种方式与其他终端节点相连——由于后门的利用都是从其他节点进行访问，因此必须与目标机使用双绞线、光纤维、串/并口、蓝牙、红外等设备在物理信号上有所连接才可以对端口进行访问。只有访问成功，双方才可以进行信号交流，攻击方才有机会进行入侵。
2．目标机默认开放的可供外界访问的端口必须在一个以上——因为一台默认无任何端口开放的机器是无法连接通信的，而如果开放着的端口外界无法访问，则同样没有办法进行入侵。
3．目标机存在程序设计或人为疏忽，导致攻击者能以权限较高的身份执行程序。并不是任何一个权限的帐号都能够被利用的，只有权限达到操作系统一定要求的才允许执行修改注册表，修改log记录等相关修改。

技术细节
危险等级：★★★ 
病毒名称：Backdoor.Win32.BlackHole . ge 
截获时间：2008.03.06 
入库版本：20.34.31 
类型：病毒 感染的操作系统：Windows XP,Windows NT,Windows Server 2003,Windows 2000 
传播级别：中 
清除难度：困难 
破坏力：中 
这是一个Delphi编写的名为黑洞的后门病毒。病毒主文件的分析如下：
该病毒文件运行后会将创建自身副本到用户系统%SYSTEM%目录下，副本文件名为BRC_SERVER.EXE；病毒将启进程实现对用户系统的远程控制；并在注册表中添加如下项来实现开机自启动。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BRC_Services
BlackHole Remote Control Services = (IMAGEPATH)"%SYSTEM%\BRC_SERVER.EXE" /SERVICE 
安全建议：
1．安装正版杀毒软件、个人防火墙和卡卡上网安全助手,并及时升级，瑞星杀毒软件每天至少升级三次。
2．使用“瑞星系统安全漏洞扫描”，打好补丁，弥补系统漏洞。
3．不浏览不良网站，不随意下载安装可疑插件。
4．不接收QQ、MSN、Email等传来的可疑文件。
5．上网时打开杀毒软件实时监控功能。
6．把网银、网游、QQ等重要软件加入到“瑞星帐号保险柜”中，可以有效保护密码安全。
清除办法：
瑞星杀毒软件清除办法：
安装瑞星杀毒软件，升级到20.34.31版以上，对电脑进行全盘扫描，按照软件提示进行操作，即可彻底查杀。
制作方法
Linux的文件权限如： 777；666等，其实只要在相应的文件上加上UID的权限，就可以用到加权限人的身份去运行这个文件。所以我们只需要将bash复制出来到另一个地方，然后用root加上UID权限，只要用户运行此Shell就可以用用root的身份来执行任何文件了。
一个文件都有一个所有者,表示该文件是谁创建的. 同时，该文件还有一个组编号,表示该文件所属的组，一般为文件所有者所属的组. 
如果是一个可执行文件,那么在执行时，一般该文件只拥有调用该文件的用户具有的权限. 而setuid,setgid 可以来改变这种设置. 
setuid: 设置使文件在执行阶段具有文件所有者的权限. 典型的文件是 /usr/bin/passwd. 如果一般用户执行该文件，则在执行过程中,该文件可以获得root权限,从而可以更改用户的密码. 
setgid: 该权限只对目录有效. 目录被设置该位后，任何用户在此目录下创建的文件都具有和该目录所属的组相同的组. 
sticky bit: 该位可以理解为防删除位. 一个文件是否可以被某用户删除,主要取决于该文件所属的组是否对该用户具有写权限. 如果没有写权限，则这个目录下的所有文件都不能被删除,同时也不能添加新的文件. 如果希望用户能够添加文件但同时不能删除文件，则可以对文件使用sticky bit位. 设置该位后,就算用户对目录具有写权限，也不能删除该文件. 
下面说一下如何操作这些标志： 
操作这些标志与操作文件权限的命令是一样的,都是 chmod. 有两种方法来操作，
1) chmod u+s temp -- 为temp文件加上setuid标志. (setuid 只对文件有效) 
chmod g+s tempdir -- 为tempdir目录加上setgid标志 (setgid 只对目录有效) 
chmod o+t temp -- 为temp文件加上sticky标志 (sticky只对文件有效) 
2) 采用八进制方式. 对一般文件通过三组八进制数字来置标志,如 666,777,644等. 如果设置这些特殊标志，则在这组数字之外外加一组八进制数字. 如 4666,2777等. 这一组八进制数字三位的意义如下，
abc 
a - setuid位,如果该位为1,则表示设置setuid 
b - setgid位，如果该位为1,则表示设置setgid 
c - sticky位，如果该位为1,则表示设置sticky 
设置完这些标志后，可以用 ls -l 来查看. 如果有这些标志,则会在原来的执行标志位置上显示. 如 
rwsrw-r-- 表示有setuid标志 
rwxrwsrw- 表示有setgid标志 
rwxrw-rwt 表示有sticky标志 
如果本来在该位上有x,则这些特殊标志显示为小写字母 (s,s,t). 否则，显示为大写字母 (S,S,T)

基本信息
片名：后门
导演：李翰祥 Han Hsiang Li  主演：
胡蝶 Die Hu
王引 Yin Wang
更多外文片名：
Hou men
Rear Entrance
国家/地区：香港
对白语言：粤语
剧情梗概
故事以香港为背景，讲述胡蝶扮演的无法生育的中年妇人，常常在窗前注视对面可怜的小女孩王爱明。她因生母另嫁、后母不甚喜爱而郁郁寡欢。胡蝶得对方同意后，将小女孩领来，视如已出。在她的关爱下，渐渐小女孩恢复活泼可爱的天性。正在此时，女孩的生母回来……
徐天鹤夫妇（王引、胡蝶）结婚八年，恩爱如初，唯一憾事是没有孩子，看到邻居家女孩阿琳（王爱明）不为父亲何泽美先生和继母喜爱，经常独自一人在后门和小猫玩，经两家协商，徐家办理了领养手续，把阿琳领到家里来做了女儿。这样的三口之家，原本也是美满的生活，不料阿琳的生母史小姐（李香君）找来要领走阿琳。经过劝说，史小姐放弃意愿，但是她同意史小姐经常来探望阿琳。从此史女士成了徐家的常客，并与鹤妻成为好朋友。鹤妻把表弟应作图（赵明）介绍给史小姐。史小姐遇车祸住院，阿琳去探望，鹤妻终于同意阿琳重回母亲怀抱。