Бэкдор (Backdoor)

Главная страница > Каталог услуг > Цифровые услуги > Центр цифровой безопасности > Защита от бэкдоров

Информация на данной странице актуальна на сегодня - 20.04.2026

Бэкдор, (Backdoor) — программа или код удаленного доступа к системе.

Максимальная угроза как для сайтов, так и для персональных компьютеров пользователей.

Бэкдор, backdoor (от англ. back door, чёрный ход) — программа или код, который устанавливается атакующим на взломанной информационной системе для получения возможности удаленного доступа.

---

Бэкдор на вебсайте

Бэкдор на сайте - это небольшой, хорошо маскированный код в существующих файлах сайта, позволяющий атакующему получить полный доступ к серверу путем загрузки вебшеллов или другой "полезной нагрузки".
Более подробно про бэкдоры на сайте - на странице про шеллы и веб-шеллы.

Бэкдор на персональном компьютере

Бэкдоры попадают на сайты с помощью троянских программ. Реже, сами трояны выступают в роли бэкдоров.
Основное назначение бэкдоров – скрытное удалённое управление компьютером (RAD).
Как правило, бэкдор позволяет копировать файлы с пораженного компьютера и наоборот, передавать на пораженный компьютер файлы и программы.
Кроме того, обычно бэкдор позволяет получить удаленный доступ к реестру, производить системные операции (перезагрузку ПК, создание новых сетевых ресурсов, модификацию паролей и т.п.).
Бэкдор по сути открывает атакующему чёрный ход (backdoor) на компьютер пользователя.

С помощью бэкдоров осуществляется кража конфиденциальной информации с персональных компьютеров, такой как кража паролей от почты, данные кредитных карт, доступы к платежным системам, SSH, FTP, административных панели управления сайтом и.т.д.

Опасность Backdoor увеличилась в последнее время в связи с тем, что многие современные сетевые черви или содержат в себе Backdoor-компоненту, или устанавливают ее после заражения ПК.

Существует 3 вида предоставления shell-доступа:

• «BindShell» — самый распространённый, работает по архитектуре «клиент-сервер», то есть бэкдор ожидает соединение.
• «Back Connect» — применяется для обхода брандмауэров, бэкдор сам пытается соединиться с компьютером хакера.
• «Middle Connect» — бэкдор и компьютер хакера обмениваются данными через дополнительный сервер.