Doch nich so sicher wie ich dachte oO?!

B

blobbo

0
Hi!
Ich hab immer gedacht, dass ich hinter nem Router (die Firewall is aus) ja extram sicher bin, da jemand der von außen zB auf einen Trojaner connecten will ja nur bei meinem Router landet.
Jetzt is mir aber eben durch den Kopf gegangen, dass ja nur der Trojaner dauerthaft, oder von mir aus auf ein Zeichen hin, zB eine Änderung auf einer homepage, eine Verbindung mit dem Angreifer aufbauen muss der dann den nötigen Port einfach freischaltet und danach kann dann ja der Angreifer per NAT mit meinem Rechner über den Router hinweg komunizieren!?
Das heisst trotz Router würde ja bei mir zB Sub7 laufen können, solange es so modifiziert ist, dass es eine Verbindung mit dem Angreifer aufbaut und nicht so wie es imho jetzt ist das der Anfreifer zum S7server connecten muss.

Mag sein das das für euch nichts dolles is aber ich war mir dessen gar nicht so bewusst oder hab ich (hoffentlich) nen Denkfehler drin!?
 
Nein du hast Recht, von außen bist du praktisch nicht erreichbar, allerdings können Verbindungen von innen nach außen hergestellt werden.
Viele Backdoors connecten zb. einfach zu einem IRC Server und warten dann dort in einem bestimmten Channel auf Befehle. Da die Verbindung von innen nach außen geht, brauchst du hier keine Ports forwarden und auch die IP/der Name des Angreifers findet sich nirgends im Code der Backdoor.
 
Hui, hartes Programm !
Ok danke euch! Dann muss ich wohl nochmal ein bisschen was überdenken was meine Sicherheit angeht =)
 
Ok danke euch! Dann muss ich wohl nochmal ein bisschen was überdenken was meine Sicherheit angeht
Zum Vergrößern anklicken....

Ja zum Beispiel sollte die oberste Priorität immer sein, dass das System sauber ist und nicht wie man Kommunikation zwischen einem Trojaner, der dein System kompromittiert hat, mit seinem Clienten zu unterbinden.
Das ist als ob du Diebe in dein Haus freien Zutritt lässt, und sie nur davon abzuhalten versuchst rauszukommen. Wer weiss, vielleicht machen sie auch noch was kaputt?
 
bei mir wird n backdoor angezeigt wenn ich das lad... ist das n fehlalarm oder wie... wer das probiert hat ist wohl net gut drann...
 
hab ich doch geschrieben, dass das ein trojaner ist, der remote connection verwendet, mit dem man eben die barriere "router" ganz einfach überwindet, indem einfach die verbindung vom zielrechner aus hergestellt wird. kannste ja einfach ausprobieren ;)
Da gibts dann aber wieder nen vorteil für dich, dass man relativ einfach (netstat) rausfinden kann, zu welcher ip der trojaner sich verbindet und man die entsprechende person dann gut anzeigen kann ;)
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben