백도어는 정상 인증 절차를 우회해 시스템에 몰래 접속할 수 있게 만든 통로입니다. 해커가 침입 후 다시 들어오기 위해 설치하며 숨은 계정, 변조된 로그인/ssh 프로그램, 비밀 포트를 여는 데몬 등이 있습니다.
탐지는 파일 무결성 검사(Tripwire, rpm -V), 비정상 포트(netstat -an), 변조된 시스템 명령 점검으로 합니다.