Нестандартные backdoor-ы в *nix. Как создать свой необычный backdoor

Xakep, номер #046, стр. 046-054-5

Снифинг трафика

Перейдем ко второму пункту - снифание админом трафика в сегменте, где располагается наш А. Как было сказано выше, подозрения будут вызывать левые открытые порты и, следовательно, трафик между ними и чем-нибудь еще во внешней сети. Вышеописанный алгоритм решает эту проблему - работа идет только с "законными" портами. Единственное из оставшегося, что может привлечь внимание админа, - это объем трафика (в случае, когда мы выкачиваем многогиговую базу дайлапов :)) либо содержимое оного (не правда ли, возникают вопросы, когда в поле данных пакетов то и дело проскакивают строчки "cat /etc/shadow", "ping -f -s 8000 www.microsoft.com"). Что касается объема, то здесь, как говорится, "против лома нет приема" - все с ним связанное остается на рассмотрение человека, порутавшего машину. Содержимое же легко можно скрыть, элементарно проксорив его либо заюзав какую-нибудь криптуху вроде IDEA или Blowfish.

Что теперь?

Да ничего! :)) Единственное, что можно посоветовать в создании хорошего бэкдора, - это иметь хорошие мозги (неплохой совет, да?) и делать то, что советовал дедушка Ленин. Подборку материала составить достаточно сложно - об этом напрямую нигде не пишут. Чем можно воспользоваться? Это, естественно, сырцы готовых бэкдоров, которых тонны лежат на пакетшторме (http://www.packetstormsecurity.com), многочисленные доки по осям: для MS - это, естественно, msdn.microsoft.com, для линухов - это http://www.linuxdoc.org и подобные сайты. А вообще, в силу доступности сорсов большинства никсов, лучшее средство познания - это их (исходников) изучение.