為下次入侵預留後門

一但你入侵後，必須完成下列事情：

• 編輯系統Log或用大量資料以隱藏自己行蹤

• 置入木馬程式以確定你往後進入此系統時都不會留下記錄

• 如果目標主機執行查核程式，置換它的資料庫checksum以湮滅行蹤

• 置入隱藏sniffer程式以收集密碼等重要資料

• 掌控重要人員的E-mail以確定你沒有被追蹤，寄封偽冒信，確認一切OK

HACKER

這些步驟的目的是確保以後你可以在任何時候安全的入目標系統

前一張投影片

下一張投影片

回到第一張投影片

檢視圖形版本