後門程式是針對性攻擊/鎖定目標攻擊(Targeted attack ) 重要組成部分，因為它們讓外部的攻擊者可以去控制任何已經入侵的電腦。這讓攻擊者可以收集資料，並且在目標組織內做橫向移動。
我們對各種針對性攻擊/鎖定目標攻擊(Targeted attack ) 進行的調查顯示，後門程式會利用各種不同戰術來進行自己的行為，以及保持不被網路管理者或安全產品發現。隨著時間的過去，這些技術已經發展成更加複雜以防範網路管理者。
最初，攻擊者所需要做的只是連上一台已入侵電腦的開放TCP/IP端口。然而，因為防火牆變得更加普遍，其它技術也變成必需。技術繼續發展，變成是由客戶端來初始連線到伺服器，因為早期封鎖對外流量比較少見。
隨著時間過去，各種防禦也越來越加進步，所以會使用其他的技術。比方說，公開的部落格也可以成為某種指揮和控制（C＆C）伺服器：
圖1、用作指揮和控制伺服器的部落格（點入以看大圖）