backdoor

O que é backdoor (porta dos fundos): como o atacante mantém o acesso e como identificá-lo

Backdoor é um ponto de entrada oculto, deixado para que o atacante possa voltar contornando a autenticação normal. Em geral vem depois de uma invasão inicial e transforma uma intrusão em acesso contínuo; também pode chegar dentro de uma dependência envenenada. O que o separa da manutenção remota legítima é se alguém o autorizou, sabe que ele existe e consegue vê-lo nos registros. Defesa: privilégio mínimo, monitoramento de integridade, monitoramento do tráfego de saída, revisão de dependências.