En demon exekveras i bakgrunden eller vid vissa händelser eller tidpunkter, t.ex. vid anrop från klienter. En demon kan övervaka datorns kontakt med nätet eller e-post, skrivare och databaser. Eftersom demoner inte är interaktiva kommunicerar de i stället via e-post, loggfiler eller andra program som kan starta, stoppa eller konfigurera