常见的后门包括（ ）。

这道题考查的是计算机网络安全中常见的**后门（Backdoor）**类型。后门是指攻击者在入侵系统后，为了能够再次方便地进入系统而留下的隐蔽通道或程序。 以下是对各个选项的详细解析： ### 1. 选项分析 * **A. Rhosts++后门** * **解析**：`rhosts` 是 Unix/Linux 系统中用于配置远程主机信任关系的文件（如 `.rhosts` 或 `/etc/hosts.equiv）。如果配置不当（例如设置为 `++`），意味着允许任何用户从任何主机无需密码即可登录。攻击者常利用这种配置错误或修改该文件来建立后门。因此，这属于一种基于信任关系配置的后门。 * **结论**：正确。 * **B. Login后门** * **解析**：这是指攻击者替换或修改系统原有的登录程序（如 `/bin/login`）。修改后的程序通常包含一个硬编码的“万能密码”，攻击者使用这个特定密码即可登录系统，而普通用户使用正常密码登录不受影响（或者攻击者同时记录了普通用户的密码）。这是一种非常经典且常见的系统二进制文件替换型后门。 * **结论**：正确。 * **C. 服务进程后门** * **解析**：攻击者可以在系统中安装恶意的网络服务进程，或者修改现有的合法服务（如 Web 服务器、FTP 服务器等），使其监听特定的端口。当攻击者连接到该端口并发送特定指令时，即可获得 shell 权限。例如，著名的“冰河”木马就是作为一种服务进程运行在后台。 * **结论**：正确。 * **D. Uid shell** * **解析**：这个选项表述较为模糊或不规范。虽然攻击者可能会创建一个具有 root 权限（UID 0）的隐藏账户（有时被称为 shadow account 或 uid 0 shell），但在标准的后门分类术语中，“Uid shell”并不是一种通用的、独立的后门类型名称。通常我们称之为“隐藏账号后门”或“特权账号后门”。相比之下，A、B、C 都是网络安全教材中明确列举的典型后门技术类别。此外，有些语境下 SUID shell 指的是设置了 SUID 位的 shell 程序（如 `chmod u+s /bin/sh`），这也是一种提权手段或维持访问的方式，但相较于前三者作为“常见后门类型”的典型性，D 选项通常不被选入标准答案，或者被视为描述不准确。在本题的标准答案设定中，D 被排除。 * **结论**：不选。 ### 2. 总结 常见的后门技术主要包括： 1. **系统服务类**：如服务进程后门。 2. **系统二进制替换类**：如 Login 后门、ps 后门、ls 后门等。 3. **配置文件类**：如 Rhosts++ 后门、cron 任务后门等。 4. **内核级/rootkit类**：隐藏更深，难以检测。 根据题目给出的标准答案和常规网络安全知识体系，**A、B、C** 均为典型且明确的后门类型。 **正确答案：ABC**