最新每日一题(反弹木马)0906剖析.ppt

* * * * * * 1.我们都知道，一个完整的“木马” 包括两部分：客户端和服务器端。植入你的电脑的是它的“服务器端”部分，而黑客利用“客户端”部分来操控你的电脑。 2.当我们的电脑中了一般的木马程序后，会被动打开一个或几个特定端口。然后客户端通过服务器端的信息反馈向服务器端发出连接请求，但是因为防火墙对外部连接请求审核特别严格，这个非法请求被拦在墙外，客户端就很难穿过防火墙，与服务器端取得连接。 3.而当我们的电脑中了反弹式木马后，它会利用正常端口，比如说80端口（提供HTTP服务）或21端口（FTP），去读取外部一个网站或ＦＴＰ上的指定文件，并通过特定计算，计算出木马客户端的网址和端口，然后再向客户端发出请求，因为这个请求是由内向外，防火墙也就信任了，这样就与木马客户端建立了连接，从而达到控制目的。 * * 1 1 2 3 3 8O ··· 木马服务器端 反弹式木马 3 4 4 4 * * * * * * 1.我们都知道，一个完整的“木马” 包括两部分：客户端和服务器端。植入你的电脑的是它的“服务器端”部分，而黑客利用“客户端”部分来操控你的电脑。 2.当我们的电脑中了一般的木马程序后，会被动打开一个或几个特定端口。然后客户端通过服务器端的信息反馈向服务器端发出连接请求，但是因为防火墙对外部连接请求审核特别严格，这个非法请求被拦在墙外，客户端就很难穿过防火墙，与服务器端取得连接。 3.而当我们的电脑中了反弹式木马后，它会利用正常端口，比如说80端口（提供HTTP服务）或21端口（FTP），去读取外部一个网站或ＦＴＰ上的指定文件，并通过特定计算，计算出木马客户端的网址和端口，然后再向客户端发出请求，因为这个请求是由内向外，防火墙也就信任了，这样就与木马客户端建立了连接，从而达到控制目的。 * *