[HaBo]

blobbo

Anzeige

Hi!
Ich hab immer gedacht, dass ich hinter nem Router (die Firewall is aus) ja extram sicher bin, da jemand der von außen zB auf einen Trojaner connecten will ja nur bei meinem Router landet.
Jetzt is mir aber eben durch den Kopf gegangen, dass ja nur der Trojaner dauerthaft, oder von mir aus auf ein Zeichen hin, zB eine Änderung auf einer homepage, eine Verbindung mit dem Angreifer aufbauen muss der dann den nötigen Port einfach freischaltet und danach kann dann ja der Angreifer per NAT mit meinem Rechner über den Router hinweg komunizieren!?
Das heisst trotz Router würde ja bei mir zB Sub7 laufen können, solange es so modifiziert ist, dass es eine Verbindung mit dem Angreifer aufbaut und nicht so wie es imho jetzt ist das der Anfreifer zum S7server connecten muss.

Mag sein das das für euch nichts dolles is aber ich war mir dessen gar nicht so bewusst oder hab ich (hoffentlich) nen Denkfehler drin!?

v01d

Nein du hast Recht, von außen bist du praktisch nicht erreichbar, allerdings können Verbindungen von innen nach außen hergestellt werden.
Viele Backdoors connecten zb. einfach zu einem IRC Server und warten dann dort in einem bestimmten Channel auf Befehle. Da die Verbindung von innen nach außen geht, brauchst du hier keine Ports forwarden und auch die IP/der Name des Angreifers findet sich nirgends im Code der Backdoor.

Chris_XY

Es gibt auch Trojaner, bei denen man den server so einstellt, dass er automatisch auf eine ip (oder eine dyndns) verbindet.
der bekannteste wär da bifrost:
http://www.egocrew.de/download-file-...st_1_1_02.html

__________________
The only true thing about religion is
that it's false.

blobbo

Hui, hartes Programm !
Ok danke euch! Dann muss ich wohl nochmal ein bisschen was überdenken was meine Sicherheit angeht

+++ATH0

Ja zum Beispiel sollte die oberste Priorität immer sein, dass das System sauber ist und nicht wie man Kommunikation zwischen einem Trojaner, der dein System kompromittiert hat, mit seinem Clienten zu unterbinden.
Das ist als ob du Diebe in dein Haus freien Zutritt lässt, und sie nur davon abzuhalten versuchst rauszukommen. Wer weiss, vielleicht machen sie auch noch was kaputt?

NeonZero

@blobbo: siehe hier

Bye, nz

markg

bei mir wird n backdoor angezeigt wenn ich das lad... ist das n fehlalarm oder wie... wer das probiert hat ist wohl net gut drann...

Heptamer

Wenn du den Download meinst, den chris da verlinkt hat - ja, das ist ein Trojaner, steht aber auch da...

Chris_XY

hab ich doch geschrieben, dass das ein trojaner ist, der remote connection verwendet, mit dem man eben die barriere "router" ganz einfach überwindet, indem einfach die verbindung vom zielrechner aus hergestellt wird. kannste ja einfach ausprobieren
Da gibts dann aber wieder nen vorteil für dich, dass man relativ einfach (netstat) rausfinden kann, zu welcher ip der trojaner sich verbindet und man die entsprechende person dann gut anzeigen kann

__________________
The only true thing about religion is
that it's false.