T1108: 冗余访问

摘要

**此技术已被弃用。请在适当情况下使用 [Create Account](https://attack.mitre.org/techniques/T1136)、[Web Shell](https://attack.mitre.org/techniques/T1505/003) 和 [External Remote Services](https://attack.mitre.org/techniques/T1133)。** 攻击者可能使用多个具有不同命令与控制协议的远程访问工具，或使用经过凭据认证的远程服务访问，以便在某个访问机制被检测到或缓解时仍能维持访问。 如果一种工具被检测到并作为响应被阻断或移除，但组织未能完全了解攻击者的工具和访问方式，那么攻击者将能够保留对网络的访问。攻击者还可能尝试获取对 [Valid Accounts](https://attack.mitre.org/techniques/T1078) 的访问权限，以使用 [External Remote Services](https://attack.mitre.org/techniques/T1133)(如外部 VPN)作为一种方式，在部署于目标网络内的远程访问工具被中断时仍维持访问。(Citation: Mandiant APT1)攻击者还可能通过基于云的基础设施和应用程序保留访问。 使用 [Web Shell](https://attack.mitre.org/techniques/T1100) 就是通过外部可访问的 Web 服务器维持对网络访问的一种方式。