打造基于IIS的隐蔽后门

• 作者: Aosemp
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 IIS 后门 ISAPI
• 年，卷（期）: 2009,（1）
• 页码范围: 107-110
• 页数: 4页
• 分类号: TP393.08

摘要

最近在学习MFC，当看到ISAPI Extension时，突然想到这不是一个绝好的隐蔽后门吗？它是依靠IIS启动的，完全没有进程同时用的是IIS的80端口．也达到了完全没有端口的效果而且现在的虚拟主机很多是所谓的全能主机．许多功能都是通过ISAPI来实现的．不存在不支持的问题．所以这样的后门不用任何隐藏方法，也减少了因使用Rootkit而被发现的机率。可以说．这是一个比较好的后门。