Zurück   Trojaner-Board > Malware entfernen > Antiviren-, Firewall- und andere Schutzprogramme

Antiviren-, Firewall- und andere Schutzprogramme: Verständnisfrage Trojaner Firewall mit spi

Windows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 03.09.2004, 10:00   #1
beelzebubi
 
Verständnisfrage Trojaner Firewall mit spi - Standard

Verständnisfrage Trojaner Firewall mit spi



Hi, ich wollte mich hier mal erkundigen ob es "aktive" Trojaner gibt (so nenne ich sie mal) die von sich aus eine Verbindung nach draussen herstellen können.
Also nicht solche Trojaner die passiv einen Port abhören und auf eine Clientverbindung warten. Hintergrund dieser Frage ist der Einsatz eines Routers mit Statefull Packet Inspection , die meinem Verständnis nach ausreicht um
ein Eindringen auf meinem Rechner zu verhindern.Sollte es "aktive" Trojaner geben wäre es wohl ein Trugschluss. Was gibt es da für aktuelle Trojanertechniken? Nach Haufenweiser Googlelei bin ich da nicht wirklich weitergekommen. Danke für eure Antworten.

Alt 03.09.2004, 11:43   #2
Rene-gad
 
Verständnisfrage Trojaner Firewall mit spi - Standard

Verständnisfrage Trojaner Firewall mit spi



Hallo
Zitat:
Zitat von beelzebubi
...Nach Haufenweiser Googlelei bin ich da nicht wirklich weitergekommen.
Googel ist gut. Wikipedia ist besser : http://de.wikipedia.org/wiki/Trojaner_%28Computer%29
__________________


Alt 03.09.2004, 12:08   #3
beelzebubi
 
Verständnisfrage Trojaner Firewall mit spi - Standard

Verständnisfrage Trojaner Firewall mit spi



Erstmal Danke für deinen Link.
Allerdings steht da auch nur Wischiwaschi:

"Personal Firewalls bieten keinen Schutz vor der Installation dieser Software. Allerdings kann man eventuell auf die Kommunikation eines Sniffers durch eine Firewall aufmerksam werden oder in vielen Fällen durch geeignete Firewalleinstellungen unterbinden"


Dieser sogenannte sniffer verbindet sich aktiv mit einem Clienten ?

Mir geht es darum ob es irgendwelche trojanischen Server oder ähnliches gibt.
Die nach draussen eine Verbindung suchen.Also zB. kontaktiert der server dann die IP eines bösen Buben wodurch dann auch der ausgehende Datenverkehr von der Firewall untersucht werden muss. Eine Firewall mit SPI blockt ja nur Verbindungen ab die von draussen kommen und nicht von meinem Host initiiert wurden.Ist ja eigentlich nichts weiter als das Router-Masquerading.
__________________

Geändert von beelzebubi (03.09.2004 um 12:18 Uhr)

Alt 04.09.2004, 17:00   #4
Cidre
Administrator, a.D.
 
Verständnisfrage Trojaner Firewall mit spi - Standard

Verständnisfrage Trojaner Firewall mit spi



@ beelzebubi

Zitat:
Die dritte Art von Trojanischen Pferden nennt man auch ServerProgramme. - Diese Trojaner ermöglichen dem Hacker auf das betroffene System zuzugreifen. Diese Trojaner sind mit Abstand die gefährlichsten, die es zur Zeit gibt.Da diese Trojaner in Regel alle auf dieser Seite genannten Arbeitsweisen vereinen können.
Server-Programme sind zu folgendem in der Lage bzw. ermöglichen dem Hacker auf der "Gegenseite" zahlreichen Funktionen: Aufzeichnen der Tastaturfolgen, Auslesen von Passwoertern, herunter- und/oder heraufladen von Dateien von/auf Dein System. Der Hacker hat mitunter vollen Zugriff auf Deinen Rechner und kann fast alles machen, was er gerade möchte. Server-Programme bestehen aus einem Clienten (dieser wird benutzt um auf andere System zugreifen zu können) und dem eigentlichen Trojaner, dem Server. Das Server-Programm öffnet auf Deinem System verschiedene sogenannter Ports, damit der Zugriff auf Dein System durch den Hacker möglich wird. Der Client ist dazu in der Lage nach aktiven "Servern" irgendwo im Internet zu scannen (suchen). Somit wir dem Hacker bekannt auf welche Systeme er zugreifen könnte.
Quelle: http://www.trojaner-info.de/beschreibung.shtml

oder

http://www.emsisoft.de/de/kb/article...?language=de#5
__________________
Gruß, Cidre


Alt 05.09.2004, 06:41   #5
CyberFred
 
Verständnisfrage Trojaner Firewall mit spi - Standard

Verständnisfrage Trojaner Firewall mit spi



Zitat:
Zitat von beelzebubi
Mir geht es darum ob es irgendwelche trojanischen Server oder ähnliches gibt.
Die nach draussen eine Verbindung suchen.Also zB. kontaktiert der server dann die IP eines bösen Buben wodurch dann auch der ausgehende Datenverkehr von der Firewall untersucht werden muss. Eine Firewall mit SPI blockt ja nur Verbindungen ab die von draussen kommen und nicht von meinem Host initiiert wurden.
Ich glaube du gehst von der falschen Seite her ran: Sicher dein System ab, dass du nicht mit malware kompromittiert wirst, dann musst du dir um "unerwünschten" Traffic von innen nach außen keine Gedanken machen.

ciao

__________________
Mail-Header verstehen
~~~~~~~~~~~~~~
Gutta cavat lapidem, non vi, sed saepe cadendo. (Ovid)

Alt 06.09.2004, 05:41   #6
beelzebubi
 
Verständnisfrage Trojaner Firewall mit spi - Standard

Verständnisfrage Trojaner Firewall mit spi



Danke Cidre, Antwort gefunden. Zwar nicht in deinem geposteten Abschnitt, aber der emisoft-Link war hilfreich. Denn da heisst es :

Proxy-Server oder NAT-Netzwerke schützen nicht vor Angreifern, die sich mit einem installierten Trojaner hinter dem Proxy- bzw. NAT-Server verbinden wollen. Auch Trojaner sind mittlerweile Proxy- und NAT-fähig und verbinden sich selbständig nach außen zum Angreifer.

Alt 15.09.2004, 20:51   #7
charlie1
 
Verständnisfrage Trojaner Firewall mit spi - Standard

Verständnisfrage Trojaner Firewall mit spi



@ beelzebubi; ja, das gibt es, aber das ist wirklich nicht neu, weswegen das hier wer unterdrückt, weiß ich nicht.
Klartext: Assasin und Co kann so was, denn die sind LAN- fähig, also, wie du das formuliert hast halt aktiv.

Ja, da das mein erster Beitrag ist, da ich aber schon eine ganze Zeit mitgelesen habe;
Folgendes @ Alle; Zitat “Nur wer die gängigen Angriffsmethoden gelangweilter Cracker und pubertierender Script- Kiddies versteht, kann die eigene Internet-Präsenz auf Dauer wirkungsvoll absichern.“
Quelle; IW internet WORLD 04

Liebe Grüße,
Charlie

Geändert von charlie1 (15.09.2004 um 21:49 Uhr)

Antwort

Themen zu Verständnisfrage Trojaner Firewall mit spi
aktive, aktuelle, antworten, danke, draussen, dringen, eindringen, einsatz, firewall, frage, herstellen, hintergrund, meinem, nenne, port, rechner, troja, trojaner, verbindung, verständnisfrage, wirklich, worte



Ähnliche Themen: Verständnisfrage Trojaner Firewall mit spi


  1. Avira-Firewall oder die Windows-Firewall benutzen?
    Antiviren-, Firewall- und andere Schutzprogramme - 26.10.2015 (6)
  2. Verdacht auf Trojaner - Firewall Regeln
    Log-Analyse und Auswertung - 01.03.2015 (1)
  3. Verständnisfrage zur Verschlüsselung
    Smartphone, Tablet & Handy Security - 06.08.2014 (4)
  4. Verständnisfrage zu Malwarebytes und den Ergebnissen
    Plagegeister aller Art und deren Bekämpfung - 18.12.2013 (3)
  5. Verständnisfrage Trojan:JS/iframe.BT - Wirkungsweise
    Diskussionsforum - 31.01.2013 (1)
  6. trojaner blockiert firewall
    Plagegeister aller Art und deren Bekämpfung - 17.07.2011 (1)
  7. Verständnisfrage
    Plagegeister aller Art und deren Bekämpfung - 17.03.2011 (3)
  8. Trojaner in der Firewall-Log gemeldet
    Mülltonne - 03.03.2011 (5)
  9. Verständnisfrage zu Foren-Netiquette: Warum hab ich plötzlich keine Antworten mehr erhalten?
    Diskussionsforum - 02.12.2010 (2)
  10. Verständnisfrage
    Alles rund um Mac OSX & Linux - 26.09.2009 (2)
  11. trojaner-infektion, firewall kaputt?!
    Log-Analyse und Auswertung - 16.11.2008 (1)
  12. Firewall hinter Router-Firewall ?
    Antiviren-, Firewall- und andere Schutzprogramme - 27.01.2007 (4)
  13. Windows XP Firewall Symbol in Taskleiste ist nicht da, obwohl Firewall aktiviert ist!
    Antiviren-, Firewall- und andere Schutzprogramme - 15.01.2007 (7)
  14. Trojaner und Firewall
    Antiviren-, Firewall- und andere Schutzprogramme - 19.08.2005 (2)
  15. aktivierte Windows Firewall ersetzt Personal Firewall??
    Antiviren-, Firewall- und andere Schutzprogramme - 22.02.2005 (3)

Zum Thema Verständnisfrage Trojaner Firewall mit spi - Hi, ich wollte mich hier mal erkundigen ob es "aktive" Trojaner gibt (so nenne ich sie mal) die von sich aus eine Verbindung nach draussen herstellen können. Also nicht solche - Verständnisfrage Trojaner Firewall mit spi...
Archiv
Du betrachtest: Verständnisfrage Trojaner Firewall mit spi auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.