曾遭木馬/後門蹂躪的人不忘機器被毀慘狀，人們積極防禦（補丁、防火牆、甚至網線加驗證），大批後門倒下。但後門會罷休嗎？風平浪靜下，新後門正在暗渡陳倉。
駭客 A 連上網似發呆，實在盯著反彈木馬控制介面。突然介面變動，他開始敲鍵盤，進入企業內部深處、裝有防火牆的伺服器。如何做到？真的是伺服器自己找上門——反彈木馬。
傳統入侵：入侵者主動掃描連接受害機（獵人模式），面對高警惕目標力不從心。反彈木馬：入侵者開啟本地埠，讓受害機主動連接並被控制。多數防火牆只查入站，對出站睜一隻眼閉一隻眼，悲劇發生。
工作模式： 受害機（植入服務端）定時發起連接控制端請求，循環至成功 → 控制端接受連接，建立信任傳輸通道 → 控制端取得受害機控制權。因受害機主動連接，防火牆多數不報警，且能突破內網對外連接限制。
弱點：隱蔽性不夠，必須在本地開隨機埠，稍有經驗者易識別。於是另一種木馬誕生。
許多用戶裝個人 HTTP 服務，註定開 80 埠。植入 Tunnel 後，HTTP 埠被重新綁定：傳給 WWW 服務的資料同時傳給背後 Tunnel。入侵者偽裝瀏覽網頁（機器以為），實發送符合 HTTP 協定的特殊請求資料。Tunnel 與 WWW 服務皆收到，請求頁面通常不存在，WWW 回 HTTP 404，Tunnel 卻忙碌開工……
