為什麼電腦上了網之後就可能被別人入侵

我們可以把一台已聯網的個人電腦當做是一台幾乎所有常用端口(Telnet、FTP等)都被封閉的服務器。由於服務器的端口最大可以有65535個。實際上常用的端口才幾十個，可以看出未定義端口相當的多。這就表示我們可以采用某種方法定義出一個特殊的端口來達到入侵的目的。

為了定義出這個端口，就要依靠某種程序在機器啟動之前自動加載到內存，強行控制機器打開那個特殊的端口。這個程序就是“後門”程序。簡單的說，我們先通過某種手段在一台個人電腦中植入一個程序，使這台機器變成一台開放性極高(用戶擁有極高權限)的FTP服務器，然後就可以達到侵入的目的。

不過光有後門程序是不夠的。一個好的控制工具一般分成兩個部分：一個是Client，也就是客戶服務程序，我們用它來控制已經打開後門的機器；另一個是Trojan/Host，也就是“後門”程序了，我們用它來開放某台機器。假設我們想控制機器A。那麼我們通過一些手段來把“後門”程序傳到機器A上並使其運行之，這樣A就變成了一台特殊FTP的服務器。然後我們使用Client程序就可以控制A了。