特洛伊木馬，在計算機領域中指的是一種後門程式，是黑客用來盜取其他使用者的個人資訊，甚至是遠端控制對方的計算機而加殼製作，然後通過各種手段傳播或者騙取目標使用者執行該程式，以達到盜取密碼等各種資料資料等目的。與病毒相似，木馬程式有很強的隱秘性，隨作業系統啟動而啟動。
特洛伊木馬的原理
乙個完整的特洛伊木馬套裝程式包含兩部分：服務端（伺服器部分）和客戶端（控制器部分）。植入對方電腦的是服務端，而黑客正是利用客戶端進入執行了服務端的電腦。執行了木馬程式的服務端以後，會產生乙個有著容易迷惑使用者的名稱的程序，暗中開啟埠，向指定地點傳送資料（如網路遊戲的密碼，即時通訊軟體密碼和使用者上網密碼等），黑客甚至可以利用這些開啟的埠進入電腦系統。
因此像imperva這樣的網路公司開發了後門特洛伊保護系統。如果您的電腦已經遭受了黑客攻擊並且已經在您的伺服器中留下了後門殼，這樣他們能夠持續訪問您的伺服器。後門木馬保護是檢測此類後門的獨特的解決方案，可使這些後門失效
它是如何執行
檔案掃瞄器通常用於檢測後門殼。然而，伴隨著新模糊處理方法和每天一百萬個以上的新型惡意軟體變體的出現，掃瞄的作用已經變成大海撈針一般。
incapsula 對其技術進行了公升級，增強了我們識別和攔截所有惡意進入請求的能力，包括後門的通訊請求。與後門本身不同，這些請求不會被混淆，識別起來相對容易。
步驟指南 測試MSSQL有沒有特洛伊木馬
當你發現你的資料庫伺服器發生了奇怪的現象，在你花費數不盡的時間試 決應用程式或者資料庫問題之前，應該首先執行如下的測試，看看是否感染了特洛伊病毒。測試你的 sql server中是否存在特洛伊 home 簡介 step 1 掃瞄你的sql server，尋找惡意程式 step 2 檢視記憶體 ste...