| 【旗標技術通訊電子報】第113期 2001.8.17 ***************************************************************** ※本期書摘：建立後門之目的(1) ※下期書摘：建立後門之目的(2) ※最新活動：買旗標電腦書 全面8折 再搶百萬贈品 ***************************************************************** ※最新活動：買旗標電腦書 全面8折 再搶百萬贈品 OFFICE XP系列書抽獎活動 第一波中獎名單公佈囉! 8/10共抽出15名幸運兒獨享各項好禮， 快快呼喚親朋好友,加強火力一起來中獎! 還有5次中獎機會,年底再參加20台液晶螢幕抽獎喔! 下次抽獎時間:9/10。 中獎名單: * 數位相機1名:姜繼先/高雄 * PDA 2名:黃榮祿/板橋、張瑋/龍潭 * Guide吃喝玩樂套書12名: 方良智/內湖、賴明陽/高雄、林俊安/內湖、林南陽/高雄、 陳邦媛/苗栗、徐文正/中和、胡正剛/板橋、謝柏毅/高雄、 趙威宇/北市、吳佳珍/新竹、林志鴻/土城、蔡平治/龍潭。 {近期好康活動} 好康1 9月底前 旗標電腦書 不分書種全面8折 好康2 不限書種 買旗標任何一本書 年底就有機會把20台液晶螢幕A回家 一本書就是一個機會，買愈多中獎機會愈高! 好康3 買旗標Office XP系列電腦書 月月送PDA、數位相機、GUIDE吃喝玩樂套書 早買早中獎，最多有6次抽獎機會! 還可以重複參加20台液晶螢幕抽獎! 好康4 剪下旗標Office XP系列書內截角， 於全省金石堂書店購買PC2000雜誌只要99元。 詳細活動辦法請看www.flag.com.tw。 ***************************************************************** ※本期書摘：建立後門之目的(1) ***************************************************************** 由於後門程式是從遠端控制系統所衍生過來的, 所以其植入後門程式後大 部分都會常駐在被植入端的電腦中, 且不會立即的對被植入端進行破壞, 否則就會暴露了它的行蹤, 對於將來要進行的資料竊取, 或是協同其它的 後門程式攻擊一部主機的行為就會無法施行。至於一個後門程式長時間埋 伏在您的電腦中, 它的目的可以歸納成下面幾種： 1. 惡作劇 若是您被植入的後門程式是像 Funny trojan 或是 Ackcmd 等這種後 門程式, 那您應該覺得很慶幸。 因為發展這後門程式的作者應該只是想惡作劇, 它並沒有對被植入端 竊取密碼、格式化磁碟機等會造成重大傷害的功能, 它只會調皮的開 啟您的 CD-ROM 等惡作劇的行為。但若是您感染了像 CAFEINI 或 Subseven 等這種類型的後門程式時, 您只能祈求上帝, 入侵者只是 想惡作劇, 或是想要試試看是否有辦法拿到被植入端密碼, 然後登入 去逛一逛, 您只能希望它不要刪除或修改任何檔案, 最多把電腦弄當 後就撤出。否則後果真的很難想像。 2. 好奇心的驅使 有些人將後門程式散佈出去時, 其實只是為了好奇心的驅使, 想要知 道這隻後門程式有什麼功能, 能把對方的電腦玩到什麼地步。因此, 它可能試完它的功能後就把這程式給遺忘了。然而, 這卻會讓有心者 有機可趁, 因為他們可以利用掃描工具找到這隻被植入端的後門程式 (該攻擊者可能也無從分辨該隻後門程式是否是他植入的), 然後就可 以利用這機會真的進行破壞了。 3. 竊取資料 若是您碰到的植入者不像前兩種情況, 而是具有攻擊的企圖心, 那情 況就不是這麼樂觀了, 他可以竊取您的個人資料如信用卡資料、密碼 、電子郵件帳號或是撥接帳號等來販賣給其它的犯罪組織。 若是他們只是利用您的資料來進行消費等行為, 那您只是會在金錢上 有一些損失, 但要是他利用您的資料來進行犯罪, 那您的損私可能就 很大了, 因為從外界的角度看起來, 完全是您在使用您的帳號在網路 上進行攻擊別人或散發垃圾信件等, 在網路這種無國界的傳輸媒介上 , 您又不太可能說我今天有不在場證明。且現在的環境又允許開啟多 工的環境, 允許您在同一時間登入多次, 因此又不能說帳號您不能用 , 因此, 很難認定是不是真的是您, 或是別人利用您被竊走的資料在 犯案。當然您會被調查, 或許最後仍能還您清白, 但相當的時間和精 力的耗損卻是不可避免的。 ****************************************************************** 以上內容摘自『網路駭客手冊--後門的攻擊.偵測與防禦』 賴冠州‧楊明豪 著 書號：F8427 定價：680 元 ****************************************************************** 想索取前幾期的電子報內容請至智邦生活館下載 http://lib.edirect168.com/enews/enews.asp?CH=87 本電子報內容未經授權請勿轉載 版權所有人：旗標出版股份有限公司 好書能增進知識、提高學習效率 卓越的品質是旗標的信念與堅持 http://www.flag.com.tw |