Backdoor trojani...

Zdravo,
povejte mi če ma kdo težave na lastnem čarunalniku z vdiranjem... meni namreč dnevno najmanj 3x skušajo kak trojan naložit in scanporti so tudi relativno pogosti.
na net sem preko TM kabla in za zaščito uporabljam NortonPF.
Kak komentar in ideje o temu kako take vdore preprečit oziroma kako ukrepat. A bi blo smislno izsledit heckerja in njegov trenutni IP javit ISP-ju? Meni se vdori dogajajo večinoma iz Avstrije in drugih EU držav.
LP
PHRX:'(

Teb samo 3 poskusa vdorov! Jezst mam jih skori vsak den okoli 20 pa se nic ne sekiram (PC 24 h ON)! Vdrt se ni bil, ko pa bo pa bom pac izsledil njegov IP pa bo ta ze videl!!!>:D >:D >:D

Danes sem spet šel malo pogledat log na firewall-u. Danes je približno vsake pol ure poskušal kdo vdreti oz. je iskal odprte porte - tega se je dobro zavedati. Isto je doma. Če boš puščal odprta vhodna vrata ali okna, se bo slej ko prej kdo našel in ti pobral vse. Zato se je pač potrebno držati nekih pravil in biti previden, pa gre:D . Andrej je lepo napisal pravila, ki se jih je dobro držati (ne samo poznati) :\\

Se je že kdo vprašal koliko so zanesljivi te "mini programčki" (če pogldamo profesionalne). Nekaj dni nazaj sen naletel na programček, ki ti je omogočal, da prelesičiš ZApro in potem samo z malo znanja si na konju. Verjetno obstaja ne malo programov, ki bi naredilo isto tudi z ostalimi firewalli.
Torej vprašanje: ste prepričani da vas je firewall ubranil pred zli napadalci :D ?

Sicer pa, če želiš biti heker, ni več umetnost. Sedaj imaš že polno programčkov, tako da samo še določiš žrtev in kaj boš z njo počel. Kruto, a resnično.

LE ZA INFORMACIJO :

Heh, kdo drugim jamo koplje sam vanjo pade.
Vsi ti programi in veliko mnogo ostalih (odvisno po kateri poti skušaš priti do sistema) so napisani večina z razlogom, da se uporabljajo. Ampak takšno uporabnost znajo izdelovalci le teh tudi sami zelo ceniti in izrabiti.

Backdori in remote admini so že tako razširjeni ( klienti in server aplikacije ...) da jih uporabljajo "navadni" ljude, a v večini se izkaže v lastno škodo.

NET je pač net, en je bolj pameten od drugega, 100% zaščita sploh ne obstaja, podatki se po mreži v večini "le sprehajajo" neenkriptirani in čakajo na "easy" prisluškovanje.

Vdor z pomočjo takšnih programov je easy, če veš kaj program v resnici počne, če se pa hočeš poglobiti vanj in ga raziskati vidiš kaj v resnici je ( source code ali reverse engeneering - če znaš ). Zato ni čudno da število portscanningov eksponencialno narašča, vsak sistem ima luknjo ali pa se mu naredi le kakšna :).

Največkrat je v sistem easy priti preko 139 netbios LAN ssn v sisteme brez firewalla ali preko ICS$ in pri tem skoraj ne potrebuješ programa za to. Le znanje šteje.
Moraš le vedeti katere ip-je bi skenal.

Tovrstno početje je seveda kršitev določenih zakonov, da si bomo na jasnem.

Tudi sistemi z proxy-i in firewalli, ICS-i so easy to conquer when u know how to do it :)

In še ena bistvena info:
Komunikacija je možna (med računalniki) če oba sodelujeta in se pogovarjata prek istih portov in imajo isti kod - server - klient varianta, standardna varianta dosedaj.
Po domače : Komunikaciramo lahko z programi na določenih portih z določenimi podrobnostmi, ki morajo biti podobni.

Remote admin in backdori imajo tu še dodatne rutine na server-klien mašinah, ki "upravljajo" posamezne ukaze in programe.

V zadnje čase prihaja na NET mnogo spyware programov ki te zelo pritegnejo, ne veš pa kaj v resnici delajo, tu je bilo tudi mnogo praha okoli M$ izdelkov in pošiljanja t.i. nedovoljenih informacij v omrežje, enako se godi ostalim programov, ki nehote dodajo kakšno + informacijo viška. Naj vam malce popestrim to se dogaja tudi Napster in Kazaa freeware izmenjalcem datotek. Kaj v resnici delajo se vidi v "source code", ki upam da je "originalen".

Napredek backdorov in remote admin apps je viden v tem, da so lahko takšni "uporabni proggy-i" skriti tudi v recimo mp3-jih, slikcah ... Moč enkripcije in steganografije.

Še bolj se bo stanje razcvetelo, ko bodo na medmrežje masovno prodrli mobilci, že sedaj je premalo 4 IP paric za addrese, uvedli bodo 6 IP paric. Plačevanje položnic in računov preko neta in mobilcev bo seveda močno popestrilo to dejavnost, za "zaščito" bo seveda treba močno plačati in dovoliti "najelitnejšim" bujen razcvet.Ne zagovarjam nobeno stran, le nekateri ne bodo preveč navdušeni nad kakšnim koli izkoriščanjem drugih, pridobitev nelegalnih in pomembnih podatkov in uničevanjem konkurence.

Vsak ima seveda svoje mišlenje

Vprašanje obstaja : Ali so le ti zavedno ustvarili le te "prijateljčke" zaradi dobička bo pokazal čas, vendar mislim da je v vsem tem malce resnice.
Svet postaja vedno bolj izkoriščevalski, koruptiran, to je vidno tudi v $$ industriji na comp področju ( najbolj ).
Hm, da ne bom preveč natvezel zopet o politiki, NATU ...

Srečni in nesrečni hkrati so lahko tisti ki sploh ne vejo v kaj se podajajo in nimajo kaj za skrivati.

Hm, da se ne bo kdo preveč razburjal, hotel sem prikazati slabo luč hudega problema, kar pa ne prepreči navadnih ljudi pred "priključitvijo" na net, le kje bi bili če bi uporabljali stari dobri DOS ?

In še namig : Tudi reverse engeenering z kakršnim koli dosegom je kriminalno početje, če je le v prid koristniku ( uporabniku ).

Še par nasvetov za uporabnike kabl-a in ADSL.
Večina le teh (govorim za slovenijo) sploh ne vedo kako easy target so, za druge z firewalli in "weird" programi pa lahko rečem samo uživajte dokler lahko, nadebudnim "Hackerjem" svaka čast, dokler se ne ulovijo v lastno zanko.

... Ne bom inštaliral niti Windowsov več ...

In še malo zdrave pameti za tiste brez firewallov ( domače uporabnike) - inštalacija minimalne "zaščite" FIREWALL-a

Norton firewall : http://www.symantec.com/sabu/nis/npf/
ZoneLabov : http://www.zonelabs.com/

pa BTW ne pozabite še kakšen dober antivirusni program

za tiste bolj zahtevne pa kakšen network statistic program z port statistiko oddanih/sprejetih b

Tudi linux-i sledijo windowsom v pogledu zaščite, dodatni programi ( makri, skripti ... ) omogočajo "Windows multi operacijsko aplikacijski sistem" in slabšo zanesljivost, tako da tudi uporabniki linuxov imajo ... bodo imeli probleme ?? , pa vendar zaradi razširjenosti OS-a imajo malo foro.


Upam, da nisem kaj pozabil ...
... in upam da me kdo ne bo gledal "ČUDNO"
Pozdrav in veliko ..... (END TRUNCATED)

Men pa to moti da mi nekdo mrda po PC-ju!!!
Na zacetku ko sem imel se navadno linijo in se nisem mel dost pojma sem mogu prijavit kar 5 vdorov sej so mi zjebal disk da sem ga mogu menjat. Po tem sem popenil in sem se zacel malo zanimat za te stvari! (to je ze kakih 6 let nazaj). Jeszt sem popolnoma proti hackanju "but when you mess with my computer you mess with your`s computer life". Ne in nisen taki mulc ki nuka in flooda po Mircu ker sem ze prestar za ta sranja!!!>:D >:D >:D