hallo
muß am freitag einen vortrag über trojaner halten, mir sind aber noch so ein paar fragen ungewiss, kann mir jemans helfen???

1.was ist Trusted Computing Platform Alliance? aber bitte keine def. kopieren , die hab ich schon gelesen.
ist das so was wie diese meldung, die manchmal kommt wo steht ob ich der verbindung vertraue`????


2. wer kann mir NAT erklären?


3. stimmt es dass ich einen trojaner nie wieder los werden außer wenn ich die festplatte formatiere???


danke schon mal!

1)
Die Hersteller Bevormunden dich als Konsumenten, in dem sie deine Hardware so beschränken, dass nur noch das darauf läuft, was die Hersteller wollen.

2)
Network Adress Translation
Kurzfassung im Zusammenhang mit Trojaner: Es gehen viele PC mit nur einer IP in's Internet-> Somit kann von aussen keiner der PC's vollständig angesprochen werden. Die Packete und Verbindungen weden vom Router verwaltet und zugeteilt. (wirklich ganz einfach beschrieben!!)
Langform hier:
http://de.wikipedia.org/wiki/Network...ss_Translation

3)
Kommt wohl auf den Trojaner draufan, stimmt aber so definitiv nicht.
Manche richten jedoch eine solche Schweineordnung an, dass eine Neuinstallation bestimmt das sauberste ist. (Für den Privatuser und Otto-Normaldau)

bis bald
Kermit


edit: NAT-korrigiert

NAT = Network Adress Translation

einfache Erklärung unter: http://www.zyxel.ch/publikationen/rg_d.pdf

also kann ich einen trojaner einfach so mit einem scanner finden und löschen????

In den meisten Fällen ja!

kann mir jemand sagen warum firewalls nicht vor trojaner schützen???

Ein Trojaner wird in der Regel vom User selbst auf die Festplatte des Rechners "gepflanzt". Sei es durch ein Mail-Attachement oder Download von Software aus dubioser Quelle.
Ist ein Trojaner auf einerm Rechener aktiv startet dieser die Kommunikation mit einem Zielhost. Das heisst er öffnet sofern nicht gesperrt (LAN nach WAN) die entsprechenden Ports auf dem Firewall.

Grs Jürg

Firewall schützen vor Trojaner, aber nicht vor befall. Als Beispiel ich könnte Dir eine Program geben, wo ein Trojaner drin versteckt ist. Diese Trojaner öffnet einen TCP/IP Port z.B: 5690. So jetzt kommt die Firewall ins Spiel. Jetzt will ich über diesen Port auf deinen Rechner um da "böse Dinge" zu tun. Mein TCP/IP Packet wird an deine Firewall übergeben. Der Firewall Officer schaut nach, ob Du diesen Port freigeben hast um einen Datenaustausch zu ermöglichen. In diesem Fall nicht, da der Port 5690 nichts wichtiges beinhaltet (wie FTP, HTTP, HTTPS Verkehr) und deshalb ist der Port geschlossen. Nun verwirft der Firewall das Paket und ich habe keinen Zugriff (auch wenn Du den Trojaner drauf hast). Also Firewalls schützen, dass kein Unbefugter in mein Netzwerk gelangt, aber Sie schützen nicht vor einen infektion durch Viren, Trojaner. Dafür gibts andere Programme

Sonst in diesem Beitrag wär ein Filmchen wo auch die Firewall erklärt wird und das Netzwerk allgemein. http://www.informatikboard.ch/showth...8449#post18449

ok das ist eine ganz gute erklärung, danke!

also kann man sagen, dass ich trotz firewall einen trojaner kriegen kann ( sei es durch downloaden oder per email oder diskette usw.)
aber dieser trojaner kann nicht mit dem trojaner server kommunizieren wenn ich den port geschlossen habe.
richtig???

und wenn er auf den port 80 (http) zugreift???
was ist dann???

Deine Aussage ist stimmt Dafür halt eine Antivirussoftware installieren.

Also von Aussen kann keine verbindung mit dem Port 80 aufgebaut werden, wenn Du in deinem Netzwerk kein Webserver betreibst. Ist ja klar - brauch den Port nicht, deshalb deaktiveren (kannst aber immer noch websiten anschauen von innen nach aussen geht es - Nur jemand vom Internet kommt nicht auf deinem Webserver also der Weg von aussen nach innen ist deaktiviert). Wenn jetzt der Port offen ist und der Webserver einen Trojaner eingefangen hat, welchen den Port 80 missbraucht ist das Netz bzw. der Computer offen.

Es gibt aber auch andere Trojaner, welche das System mit Nat & Firewall sehr schön überlisten via den Port 80. Naja 100% Security gibts nicht. Da ein Firewall sehr dumm ist, muss man hier mit einem weiteren Produkt bzw. Lösung kommen:
Intrusion Detection

Sonst hier von Symantec eine Präsentation - sicher ins Internet:
http://www.sicherinsinternet.ch/pdf/...ernet_2004.pdf