盗版WordPress插件后门
WordPress可能是世界上最流行的博客工具及内容管理系统。 然而它的安全性问题一直也不少， 不少很隐蔽的漏洞来自于一些盗版的商业插件， 这些插件中被植入了后门。 有些后门即使WordPress专家级的用户也很难发现。这也许是一个不要用盗版的理由。 Joomla插件后门
WordPress不是唯一的一个被插件后门困扰的内容管理系统。 Joomla也存在插件后门的问题。 比如， 一些Joomla的免费插件中就存在后门。 这种后门通常是让服务器去访问一个已经被入侵的网站。 这样的攻击很隐蔽， 因为很少有人会去想到一个内容管理系统的插件会成为入侵的入口。 ProFTPD后门
ProFTPD是一个广泛使用的开源FTP服务器， 一般， 开源软件很少会被植入后门， 然而， 2010年， 黑客们入侵了ProFTPD的代码托管服务器， 添加了一些代码使得黑客可以通过发送“Help ACIDBITCHEZ”命令取得root shell访问权限。 具有讽刺意味的是， 黑客就是利用了ProFTPD的一个0day漏洞入侵了托管代码的服务器从而修改代码的。 Borland Interbase后门
这个后门听上去够可怕， 从1994年到2001年， Borland Interbase Version 4.0到Version 6.0都有硬编码后门。 而这些后门都是Borland的工程师自己放进去的。 这些后门可以通过3050端口进行远程访问。 而如果用户通过这个后门登陆， 就能够取得Interbase数据库的最高权限。 这个后门看起来就是程序员们自己加着玩儿的， 用户名是“politically”, 密码是”correct” (编者：连起来就是“政治正确”， 准确的反映了在这样的大公司里工作的处事之道） |
