未授权访问

什么是后门——攻击者如何保留再次进入的路径，以及如何发现

后门是攻击者为了绕过正常认证、随时再次进入而植入的隐藏入口。它通常出现在首次入侵之后，把一次入侵变成持续的访问；也可能藏在被投毒的依赖包里一起进来。它与正当远程维护的区别在于：是否经过授权、是否有人知道、是否留在日志里。防御要点：最小权限、完整性监控、外发通信监控、依赖审查。