Kembali ke Glosarium
Kategori B
Backdoor
Definisi
Backdoor adalah metode tersembunyi yang memungkinkan akses ke sistem dengan melewati mekanisme autentikasi normal. Backdoor umumnya ditanamkan oleh penyerang setelah berhasil mengkompromi sistem, berfungsi sebagai akses cadangan jika akses awal hilang.
Cara Kerja
Penyerang menanamkan backdoor melalui berbagai metode: menginstal trojan akses jarak jauh, membuat akun pengguna baru dengan hak istimewa tinggi, menginjeksi web shell, atau memanfaatkan SSH reverse tunnel untuk koneksi balik.
Dampak & Relevansi
Backdoor adalah komponen kritis dalam serangan APT dan ransomware, memungkinkan penyerang mempertahankan akses jangka panjang. Deteksi backdoor memerlukan kombinasi pemantauan integritas file, analisis lalu lintas, dan EDR.
Istilah Terkait
Istilah lain dalam kategori huruf B: