史上最大胆又阴险!十二大软件后门盘点

3.PGP磁盘加密后门

PGP磁盘加密后门（来自InfoWorld）

    这是一个不为人知的后门程序，PGP的整个磁盘加密，现在由赛门铁克销售，允许任意的静态密码被添加到一个加密卷的引导过程。 在2007年第一次面市，PGP回答说，其他的磁盘加密产品也有类似的功能，但其缺乏公共文档的功能令人不安。

　　4.WordPress的盗版插件后门程序

WordPress的盗版插件后门程序（来自InfoWorld）

　　WordPress的可能是世界上最流行和强大的博客和内容管理系统之一，但其安全性还有很多有待改进的地方。2011年，WordPress团队发现目前在WordPress流行的一些插件存在安全隐患，插件被恶意插入后门程序，以便获取用户的数据，主要是用户的管理员密码。

　　这些恶意后台并非是插件作者有意作为，而是第三方的人在破解了插件作者的管理信息之后插入后门信息的。

5.Joomla插件后门

Joomla插件后门（来自InfoWorld）

　　通过cookie向后门中传递恶意代码已经成为趋势，利用这种方式，黑客可以使用常规GET请求，这样就不会在web服务日志分析系统中产生任何可疑操作。

　　黑客不是仅仅将后门注入到某个插件中，而是安装到某个已经打过补丁的插件里，这样看起不可疑，也不会破坏任何东西。这比修改网站中现有的文件要容易一些，因为修改网站现有文件时有时候可能会会破坏网站，因此需要更复杂的injector。

　　像Joomla这种包含上千个文件的系统，安全扫描器也可能无法识别这种不常见的后门。检测这种后门唯一可靠的方法就是完整性控制，当检测到文件被修改时提供向站长提供警报，使站长可以立即解决可能产生的问题。许多版本控制系统可以完成这种工作。

    6.ProFTPD后门

ProFTPD后门（来自InfoWorld）

　　流行的开源FTP服务器ProFTPD在2010年发现被人在代码中放了一个后门。 在安装了包含有后门的ProFTPD服务器版本后，攻击者可以获得系统控制权限，攻击者的IP地址来自沙特阿拉伯地区。在该版本中，输入命令“HELP ACIDBITCHEZ”会出现一个root shell。攻击者利用了一个尚未修复的0day漏洞。受影响的版本是从11月28日到2日在官方镜像下载的ProFTPD 1.3.3c。