4.3.3　后门程序

后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。在软件的开发阶段，程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是，如果这些后门被其他人知道，或者在发布软件之前没有删除后门程序，那么它就成了安全风险，容易被黑客当成漏洞进行攻击。(https://www.daowen.com)

简单来说，后门就是攻击者留在计算机系统中，供其通过某种特殊方式控制计算机系统的途径。这有点类似于木马，但区别在于木马一般是个完整的远程控制软件，而后门一般体积小且功能单一。简单的后门可能只是建立一个新的账号，或者接管一个很少使用的账号；复杂的后门（包括木马）可能会绕过系统的安全认证而对系统有安全存取权。例如一个login程序，当输入特定的密码时，能以管理员的权限来管理系统。