后门的形式，怎样可以找出后门

2004-04-11 02:43:38 206 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

深度学习中的后门攻击详解：原理、形式与防御方法后门攻击是指攻击者在模型的训练过程中，以某种方式在训练数据中嵌入特定的触发模式（Trigger），使得模型在接收到这种触发模式时表现出特定的错误行为，而在其他情况下，模型仍然正常工作。具体来说，攻击者在训练数据中添加带有特定触发条件的样本，使得模型在输入正常数据时能正常分类，但一旦输入的样本包含触发条件，模型就会产生预期的错误输出。这样的攻击非常隐蔽，难以察觉。深度学习中的后门攻击对模型的安全性构成了重大威胁，尤其是在模型广泛应用于安全敏感领域时。阅读详情

各位同仁,不是我有什么不好的念头,而是我写的站点总是被一个人改了数据库结构,因为这是一个商业网站,我想可能是我的客户的竞争对手,不知怎么办,我的数据库密码,连接文件名改过了也没有什么用.这个网点的程序是两个程序员开发的，可以另一个程序员在程序内有后门可以看到我的数据库连接文件，请问在ASP程序中一般后门是怎么做的，怎么才能把它找出来！！！

...全文

深度学习后门攻防综述 0x00 后门这个词我们在传统软件安全中见得很多了，在Wikipedia上的定义[1]为绕过软件的安全性控制，从比较隐秘的通道获取对程序或系统访问权的黑客方法。在软件开发时，设置后门可以方便修改和测试程序中的缺陷。但如果后门被其他人知道（可以是泄密或者被探测到后门），或是在发布软件之前没有去除后门，那么它就对计算机系统安全造成了威胁。那么相应地，在深度学习系统中也存在后门这一说法，这一领域由Gu等人2017年发表的BadNets[2]和Liu等人2017年发表的TrojanNN[3]开辟，目前是深度学习安阅读详情

aspirant12

ASP 28,401 成员 356,940 内容

+ 关注 + 加入社区

切换为时间正序

qxg1123 2004-04-12

打赏
举报

查ASP的漏洞，慢慢找吧
一行一行的看
还有逻辑上的
怕怕

Iris 2004-04-12

打赏
举报

一般是管理员进入的SQL，如以上说的'or 1=1'的情况，在没有做特殊判断屏蔽的情况下，就可以以管理员身份进入，然后可以UPLOAD各种文件，为所欲为了。

smallrole 2004-04-12

打赏
举报

真笨看日志啊，每个文件的访问都干了些什么都在里面。快去

yjshm 2004-04-12

打赏
举报

uping

7teeth 2004-04-12

打赏
举报

过滤掉危险代码

veisa 2004-04-12

打赏
举报

我很久前就碰过 1' or 1=1 这个问题，请问楼上的，这个需要怎么解决？

blueice2002 2004-04-11

打赏
举报

重点检查SQL

空闲独处 2004-04-11

打赏
举报

一个先把另一个程序员做的在程序内可以看到数据库连接文件的后门除掉，可能这个后门已经被人知道，
另一个，如果你用access做数据库，马上把数据库文件放到别的地方，比如你的WWWROOT在Ｃ盘，就把数据库文件放在Ｄ盘
第三，所谓后门是程序员为了自己的目的在程序里设的机关，比如隐藏参数等，通过这些参数可以在任何地方控制系统的运行，所以尽可能找出这些后门，封掉．
最后，漏洞是因为程序设计者的疏忽，留下安全隐患，比较常出现在ＳＱＬ语句里，估计楼主可能属于这种情况，比如在输入密码的时候只要输入　1' or 1=1 就可以直接登录等等的，虽然已经是很公开的隐患，但是还是有很多人没注意，所以建议重点检查SQL的这种漏洞．

swordman123 2004-04-11

打赏
举报

将代码仔细检查。

diveas 2004-04-11

打赏
举报

我听你的意思是说，只有一个程序员做的带后门。那另一个应该没有吧。

找出来那些隐藏的内在可能激发出来的可怕功能给delete.

diveas 2004-04-11

打赏
举报

找另一个程序员帮你读改程序。

hblzg 2004-04-11

打赏
举报

挺可怕的，得赶紧解决。帮你顶

63715031 2004-04-11

打赏
举报

所谓漏洞就是一些你不愿意的asp程序并且这些程序可以通过指定文件位置的方式执行做一些你不喜欢的事情了
解决方式：找出这些程序删除了就ok了嘛

后门的形式，怎样可以找出后门

相关推荐