基于NTFS的数据流创建与检测

• 作者: 饶建华
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: NTFS 数据流 文件系统格式 Windows 网站服务器 检测 黑客入侵 网站文件
• 年，卷（期）: 2008,（2）
• 页码范围: 92-95
• 页数: 4页
• 分类号: TP316.7

摘要

NTFS作为Windows的一种文件系统格式得到了大家的认识，但其所包含的NTFS数据流，了解的人却并不是很多，而它又有很强的隐藏性，这给系统的安全带来了隐患。有些网站服务器的分区为NTFS，当黑客入侵了该服务器后，可能会利用NTFS的特性将一些后门程序放到网站文件中，以达到通过IE等浏览器进行控制的目的．