未授權存取

後門是什麼：攻擊者如何保留再次進入的路徑，以及如何發現

後門是攻擊者為了繞過正常驗證、日後能再次進入而植入的隱藏入口。它通常出現在第一次入侵之後，把一次入侵變成持續的存取；也可能藏在被污染的相依套件裡送進來。它與正當遠端維護的差別在於：是否經過授權、是否有人知道、是否留在紀錄裡。對策是最小權限、完整性監控、外連流量監控與相依套件審查。