Sliter med folk som legger inn trojans

[siDDis]

takk pål pot du var til stor hjelp

 

men eg kan jo ikkje stenge alt heilt, då er det jo ingen som får spelt på serveren min

[sjefen_]

Når du setter opp spillserver så kan du vel velge hvilken port den skal kjøre på, ikke velg standard, velg en helt rar en. Samme hvis du skal kjøre f-eks direct connect i active mode, velg deg en jallaport. Ikke åpne for ident i irc osv. Hvis folk prøver å finne åpne porter i firewallen så prøver de standard porter, har ikke du så prøver de bare en annen, mange som bruker standardporter.

[Snipershot]

Det er ikke helt sannt.. finnes trojaner som installerer seg selv uten at du trenger å kjøre den..

 

Neppe, da har du ikke oppdatert maskinen slik at du har et gapende sikkerhetshull som utnyttes av ondsinnede sider eller andre tjenester for og innstallere den.

Man må _uansett_ OS oppdatere med en gang nye fixer legges ut.

 

Selv om du har oppdatert OS slik at dem ikke påvirker deg betyr det ikke at dem ikke finnes.

[Snipershot]

det vanligste nå er trojaner som kobler seg opp til irc slik at man kan kjøre kommandoer fra der.. de fleste slike trojaner sprer seg automatisk pga mange forskjellige exploits/bugs.. MEN!! den vanligeste metoden er faktisk bare at den kobler seg til og logger seg inn på brukere uten passord.. laster seg selv opp og innstallerer.. mange bruker også en passordliste med ganske mange passord. hvis du ikke har et godt passord så er risken for å bli infisert av en slik trojan stor.. bare se på virus sider der de fører statestikk over virus som har blitt funnet mest med scanneren deres mange forskjellige som spybot, agobot og andre. og det er faktisk ekstremt enkelt å gjøre slik at et virus ikke blir plukket opp av scannere det eneste du trenger å gjøre er å laste ned et program som pakker det eller encrypter det.. eller du kan gå inn i en hex editor og forandre litt der..

Endret 23. juli 2004 av Snipershot