# Ce este un backdoor?

> Un backdoor este un mecanism ascuns sau neautorizat care ocolește autentificarea normală pentru a acorda acces la un sistem, o aplicație sau un dispozitiv.

- URL canonic: https://yellowcube.eu/ro/glossary/backdoor/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Backdoor-urile ajung pe căi diferite: instalate de un atacator după compromitere, plantate de malware, încorporate de un insider sau furnizor malițios ori lăsate — intenționat sau nu — de dezvoltatori ca acces de mentenanță nedocumentat. Proprietatea definitorie este ocolirea: oricine folosește calea nu trece prin controalele prin care trebuie să treacă toți ceilalți.

Detecția depinde de ceea ce ocolește backdoor-ul. Conturile clandestine, serviciile implantate, binarele modificate, instrumentele neautorizate de acces remote și interfețele nedocumentate lasă fiecare dovezi diferite — artefacte de configurație, listeneri neașteptați, sesiuni inexplicabile — și nimic din toate acestea nu apare pe calea de autentificare ocolită.

### Puncte esențiale

- **Forme obișnuite:** Componente implantate, conturi locale sau de domeniu clandestine, instrumente neautorizate de acces remote, cod de autentificare modificat, căi de mentenanță ale furnizorului sau dezvoltatorului și mecanisme plantate prin lanțul de aprovizionare.
- **Detecție:** Inventariați conturile, serviciile, listenerii și instrumentele de acces remote față de reperele aprobate; investigați sesiunile și acțiunile administrative care nu au o urmă de autentificare corespondentă.
- **Eliminare:** Identificați cum a fost creată calea înainte de a o închide — ștergerea contului sau instrumentului fără a adresa vectorul de intrare lasă intact mecanismul care îl reconstruiește.
- **Limitare importantă:** Găsirea unui backdoor nu stabilește întreaga amploare a unei compromiteri, iar un instrument legitim de acces remote abuzat de un atacator nu este automat un „backdoor” — utilizarea neautorizată este încălcarea, nu neapărat software-ul.

### Termeni asociați

[Malware](<https://yellowcube.eu/ro/glossary/malware/>) · [Troian de acces remote (RAT)](<https://yellowcube.eu/ro/glossary/remote-access-trojan/>) · [Rootkit](<https://yellowcube.eu/ro/glossary/rootkit/>) · [Persistență](<https://yellowcube.eu/ro/glossary/persistence/>) · [Atac asupra lanțului de aprovizionare](<https://yellowcube.eu/ro/glossary/supply-chain-attack/>)

### Surse

[NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final) · [MITRE ATT&CK TA0003: Persistence](https://attack.mitre.org/tactics/TA0003/) · [CISA: AA22-131A — Protecting Against Cyber Threats to Managed Service Providers](https://www.cisa.gov/sites/default/files/publications/AA22-131A_Protecting_Against_Cyber_Threats_to_MSPs_and_their_Customers.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.