支付宝删除代付联系人:反弹木马的工作原理是什么?

来源:百度文库 编辑:高考问答 时间:2024/04/28 21:34:23

这类木马与传统的远程控制软件相反,进行C/S(客户端/服务器)的反向连接。当木马服务端被种植到他人的机器中,服务端运行后,会动态分配一个端口,主动连接客户端(黑客)的80端口,如果你用“netstat -a”命令检查,将显示“TCP 本机IP:2513 远程IP:80 ESTABLISHED”类似的数据,好象是在浏览网页,因此防火墙也不会阻挡这种非法连接,给木马的防范带来了困难。

堡垒总是从内部被攻破,它的原理