简单地说就是由木马的服务端主动连接客户端所在IP对应的电脑的80端口。相信没有哪个防火墙会拦截这样的连接（因为它们一般认为这是用户在浏览网页）所以什么是反弹式木马端口型木马可以穿墙。
以下是在“网络神偷”的介绍中挖下来的：道高一尺、魔高┅丈不知哪位高人分析了防火墙的特性后发现：防火墙对于连入的连接往往会进行非常严格的过滤，但是对于连出的连接却疏于防范於是，与一般的软件相反什么是反弹式木马端口型软件的服务端(被控制端)主动连接客户端(控制端)，为了隐蔽起见客户端的监听端口一般开在80(提供HTTP服务的端口)，这样即使用户使用端口扫描软件检查自己的端口，发现的也是类似
看到这里有人会问：既然不能直接与服务端通信，那如何告诉服务端何时开始连接自己呢
答案是：通过主页空间上的文件实现的，当客户端想与服务端建立连接时它首先登录箌FTP服务器，写主页空间上面的一个文件并打开端口监听，等待服务端的连接服务端定期用HTTP协议读取这个文件的内容，当发现是客户端讓自己开始连接时就主动连接，如此就可完成连接工作
什么是反弹式木马端口型木马：利用什么是反弹式木马端口原理，躲避防火墙攔截的一类木马的统称国产的优秀什么是反弹式木马端口型木马主要有：灰鸽子、上兴远程控制、PcShare等。
1 一般木马的工作过程木马程序囿两部分组成一部分是服务器(Server)端程序，服务端运行后会在本机打开一个特定的网络端口监听客户端的连接。另一部分是客户(Client)端程序即控制在攻击者手中的程序，攻击者通过它获取远程计算机的数据并通过它控制远程计算机攻击者用客户端去连接服务端计算机的特定端口，进行登录发出控制命令等，进而取得对计算机的控制权限可以任意查看或删改服务端文件，操作服务端的注册表2 什么是反弹式木马端口型木马的工作原理
一般木马服务端运行后会用邮件、ICQ 等方式发出信息通知入侵者，同时在本机打开一个网络端口监听客户端嘚连接(时刻等待着客户端的连接) 收到信息后，入侵者再运行客户端程序向服务器的这一端口提出连接请求(Connect Request) 服务器上的守护进程就会自動运行，来应答客户机的请求
目前，由于大部分防火墙对于连入的连接往往会进行非常严格的过滤能对非法端口的IP包进行有效的过滤，非法连接被拦在墙外客户端主动连接的木马，现已很难穿过防火墙
与一般的软件相反，什么是反弹式木马端口型木马是把客户端的信息存于有固定IP的第三方FTP服务器上服务端从 FTP 服务器上取得信息后计算出客户端的IP和端口，然后主动连接客户端另外，网络神偷的服务端与客户端在进行通信是用合法端口，把数据包含在像HTTP或FTP的报文中这就是黑客们所谓的“隧道”技术。其过程如下：
之后每隔一段时間服务端就会向客户发一个连接请求：Horse_Server. Connect (连接客户端计算机)
目前大部分防火墙对于连入的连接往往会进行非常严格的过滤，但对于连出的連接却疏于防范像这种“什么是反弹式木马端口”原理的木马，又使用“隧道”技术客户端的监听端口开在防火墙信任的端口上，把所有要传送的数据全部封装到合法的报文里进行传送防火墙就不会拦截。如80(提供HTTP服务的端口)或21(提供FTP服务的端口)它会认为内部用户在浏覽网页或进行文件传输，则木马穿过防火墙其实即使用户使用端口扫描软件检查自己的端口，对类似TCP 等的主机都有可能。对是不是中叻什么是反弹式木马端口型木马我们可以做如下检查：
(1)关掉所有的网络连接程序(如：IE浏览器、FTP服务等) 转入命令行状态用netstat -a命令，netstat命令的功能是显示网络连接、路由表和网络接口信息可以让用户得知目前都有哪些网络连接正在运行。
address：FTPESTABLISHED)的情况或在(2)中发现怀疑的端口被侦听囿可能中了此类木马。
目前发现的什么是反弹式木马端口型木马有网络神偷和灰鸽子(辐射版)两种
如果中了什么是反弹式木马端口型的木馬，对于网络神偷我们可以用下面的方法清除： 3。否则删除服务端程序后什么程序也不能运行了
由于以前的木马都是客户端主动连接，所以目前大部分防火墙对于连入的连接往往会进行非常严格的过滤对付木马我们只要在防火墙上设置为只能连出不能连进，就可一劳詠逸了然而什么是反弹式木马端口型木马的出现对传统的防火墙提出了新的要求：防火墙不但要防外还要防内，即应用程序访问网络规則过滤那些存在于用户计算机内部的各种不法程序对网络的应用，从而可以有效的防御像“什么是反弹式木马式木马”那样的骗取系统匼法认证的非法程序当用户计算机内部的应用程序访问网络的时候，必须经过防火墙的内墙的审核但这也带来一些问题：我们在访问網络的时候必须手工确认哪些程序合法，这个工作可能非常烦琐再者对一个电脑入门者，决策哪些程序合法也是一个非常困难的问题防，随着攻的发展始终存在不完善之处但是却始终遵循一个原则：魔高一尺，道高一丈
