Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Proxy-Trojaner??? (https://www.trojaner-board.de/17707-proxy-trojaner.html)

Alexander 12.05.2005 10:17

Proxy-Trojaner???
 
Was bedeutet es, dass manche Trojaner ihren Wirts-PC zum Proxy "umbauen" können (Socks5)?

Kann dann jeder Nutzer, wenn er IP und Port vom Trojaner kennt, diese einfach in die Proxy-Einstellung vom IE eingeben und schon surft er mit dessen IP?
Oder wie läuft das?

rock 12.05.2005 11:07

entweder kannst du damit was anfangen:
http://www.germanenmail.de/daten/socks.html

SOCKS5 ist das Standardprotokoll zum sicheren Passieren einer Firewall. In Kombination mit der Secure Socket Layer (SSL) bildet es die Grundlage für den Aufbau hochsicherer VPN`s(Virtual Private Network),die mit jeder Firewall kompatibel sind.

SOCKS5 arbeitet auf Schicht 5 des ISO/OSI-Basisreferenzmodells (Steuerungsschicht HTTP, FTP, POP3, SMTP).
Aus diesem Grund bietet es weit bessere Zugriffskontrollmöglichkeiten als Protokolle, die auf tieferen Schichten arbeiten, da es mehr Informationen über die laufenden Anwendungen zur Verfügung hat.

SOCKS5 und SSL sind die einzigen Protokolle, die mit Netzwerkprotokollen niedrigerer Schichten zusammenarbeiten können.

SOCKS5 identifiziert einzelne Benutzer und leitet den gesamten Datenverkehr über ein Firewall.
So ist es möglich, die Zugriffsrechte innerhalb des Netzwerkes für jeden Benutzer individuell zu konfigurieren, ohne neue Anwendungen extra anpassen zu müssen.
__________

oder damit:
http://www.vbinside.de/socks5/

usw.

am besten bemühst du die suchmaschine: http://snipurl.com/etw9

Alexander 12.05.2005 11:17

Da kann ich jetzt nicht so viel mit anfangen.

Aber ist diese Aussage richtig:?

Wenn auf meinem PC unbemerkt ein Proxy (Socks5) installiert wird, kann jeder, der meine IP und den Port (oder nichtmal den?), kann potentiell jeder User mit meiner IP surfen?


Wenn man sein Internet über einen Proxy laufen lässt, hinterlässt man ja auf der Website, die man anspricht, auch nur die Proxy-IP.


Nehmen wir mal an, ich habe die IP-Adresse 212.104.32.5 und einen Socks5 installiert und ein anderer User hat die IP 217.250.47.2.
Wenn jetzt der User mit der 217.IP meine IP bei seinen Proxy-Einstellungen eingibt, hinterlässt er dann auf Websites, die er besucht, MEINE IP?

rock 12.05.2005 11:27

wenn ich deine fragen beantorten könnte hätt ich dir nicht eine suchmaschine gepostet. :)

ich weis nur, das es auch eine macadresse gibt...wenn der angreifer diese auch weis...dann wird es schon einfacher an dein system zu kommen...

die firewall spielt hier auch eine rolle. nicht alle können spoofings melden und die mac-adresse "verstecken".

das jemand anderer mit DEINER IPnumemr surfen kann...weis ich nicht...wenn du dynamische adressen hast, die immer wechseln, oder über einen proxy überhaupt surfst, hinterlässt du zwar eine fremde IP aus irgendeinem Land...jedoch findet man auch die adresse die diesen dienst in anspruch genommen hat...

was hast du eigentlich vor?


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:44 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131