連網電腦 = 幾乎關閉所有常用埠的伺服器

伺服器最多 65535 個埠，常用僅幾十個，大量未定義埠可被惡意利用。駭客只需定義一個特殊埠、讓程式開機自動載入記憶體並強制開啟該埠，電腦瞬間變成「高權限開放的 FTP 伺服器」。

控制工具雙端架構

• Client (控制端)：駭客操作介面，連線控制已開後門的機器。
• Trojan/Host (後門/被控端)：植入受害機，負責開放特殊埠、提供存取介面。

入侵流程

1. 透過各種手段（郵件附件、網頁掛馬、漏洞利用、社交工程）將「後門程式」傳至目標機並執行。
2. 目標機開啟特殊埠，變身為受控伺服器。
3. 駭客端 Client 連線該埠，獲得完全控制權。

理解此架構，才能針對「植入途徑」與「異常埠監聽」佈防。