バックドア

バックドアとは — 仕組みと、見抜く・防ぐための対策

バックドアは、正規の認証を迂回して再侵入できるよう仕込まれる裏口。脆弱性悪用・認証情報の窃取・汚染した依存などをきっかけに設置され、攻撃者が居座り続ける足場になる。正規の保守口との違いは『誰が・記録に残る形で・許可して作ったか』。対策は最小権限・整合性監視・外向き通信の監視・依存の点検。