Einführung von den Pferden von Troja

Die Pferde von Troja

Man nennt « Pferd von Troja » (auf Englisch trojan horse) ein Informatikprogramm, das tückische Operationen ohne des Wissens des Benutzers durchführt. Der Name « Cheval de Troie » stammt aus einer erzählenden Legende inIliade (vom SchriftstellerHomère). in Verbindung mit dem Sitz der Stadt von Troja durch die Griechen

Die Legende erzählt, dass die Griechen, es nicht schaffen, in den Festungen der Stadt einzudringen. Sie hatten eine Idee, ihnen ein riesiges Holzpferd zu schenken, damit sie den Herrscherplatz einnehmen dürfen.

Das trojanische Volk der Stadt schätzte diese harmlose Opfergabe und brachte es an die Stadtmauer zurück. Jedoch wurde in das Pferd Soldaten versteckt, die warteten bis es dunkel wurde. Während alle in der alten Stadt eingeschlafen waren, hatte die gesamte Armee freien Zugang, um in die Stadt einzudringen.

Ein Pferd von Troja ( In der Informatik) ist also ein in einem anderen verheimlichten Programm, das hinterlistige Aufträge ausführt, und das im allgemeinenden Zugang zugibt Dem Rechner auf dem eines ausgeführt wird, und es dann öffnet Geheime Hintertür (auf englisch backdoor ), durch Ausdehnung wird er manchmal Troyen genannt Durch den Analog mit den Einwohnern der Stadt von Troja

Auf die Art und Weise Virus das Pferd von Troja ist ein schädlicher Code (Programm) der in ein bekömmliches Programm gesetzt wurde (stellen sie sich einen falschen Auftrag der Auflistung der Dateien vor, der die Dateien zerstört, anstelle die Liste anzuzeigen

Ein Pferd von Troja kann zum Beispiel

• Kennwörter zu stehlen;
• empfindliche Daten zu kopieren;
• jede andere schädliche Aktion auszuführen;
• etc.

noch schlimmes, solches Programm kann sich vom Inneren Ihres Netzes eine freiwillige Öffnung in der Sicherheit zu schaffen, um Zugängen zu geschützten Teilen des Netzes an verbundenen Personen von außerhalb zu erlauben.

Die Hauptpferde von Troja sind öffnende Programme ports der Geräte, das heißt erlaubt seinem Verfasser, sich auf Ihrer Maschine durch das Netz einzuführen, indem man eine heimlichen Tür eröffnetEs ist der Grund, aus dem man im allgemeinen über backdoor spricht (Wortwörtlich Hintertür ) oder von backorifice ( vulgärer bildlicher Begriff bedeutet "Hintere Mündung" [...]).

Ein Pferd von Troja ist nicht unbedingt ein Virus, so weit sein Ziel nicht darin besteht, sich zu reproduzieren, um andere Geräte zu infizieren. Dagegen können einige Viren ebenfalls Pferde von Troja sein, das heißt, sich als ein Virus zu verbreiten und einen Port auf dem infizierten Gerät zu öffnen!

Um ein solches Programm feststellen zu können ist schwierig, denn man muss es schaffen festzustellen, wenn die Aktion des Programms (das Pferd von Troja), vom Benutzer gewollt wird oder nicht.

Die Symptome einer Infektion

Eine Infektion durch ein Pferd von Troja entspricht im allgemeinen der Öffnung einer verseuchten Datei enthält das Pferd von Troja (siehe den Artikel über Schutz vor den Würmern) und äußert sich in den folgenden Symptomen  :

• anormale Aktivität von modem, von der Netzkarte Oder von der Festplatte : Daten werden mangels der Aktivität seitens des Benutzers geladen;
• merkwürdige Reaktionen von der Maus ;
• Überraschende Öffnung des Programmes;
• Wiederholungsanpflanzungen;

Grundsatzprinzip des Pferdes von Troja

Das Grundsatzprinzip der Pferde von Troja, ist im allgemeinen (und immer mehr), ein Port zu eröffnen von Ihrem Gerät, um zu erlauben einem Piraten davon die Kontrolle zu nehmen (zum Beispiel gespeicherte persönliche Daten über die Festplatte zu stehlen), das Ziel des Piraten ist zunächst, Ihr Gerät zu infizieren, indem man Ihnen eine infizierte Datei öffnen lässt, die das trojanische enthält, um im zweiten Vorgang zu dem Port zu gelangen der, durch Ihr Gerät geöffnet wird.

Allerdings um auf Ihre Gerät eindringen zu können, muss der Pirat im allgemeinen die IP Adresse kennen.Auch  :

• Entweder sie haben eine IP Adresse Festanschluss (Beispiel eines Unternehmens oder manchmal Privatpersonen, die verbunden werden durch Kabel , etc.) kann in diesem Fall die IP-Adresse leicht aufgespürt werden
• das heißt, ist Ihre IP-Adresse dynamisch (zugewiesen jeder Verbindung), in diesem Fall gibt es Verbindungen durch Modem; der Pirat muss der die IP-Zufallsadressen scannen, um die infizierten Geräte mit IP-Adressen aufzudecken.

Sich vor den Trojanischen zu schützen

Um sich von dieser Art von Eindringlingen zu schützen, reicht es aus, einen Firewall zu Installierendas heißt ein Programm, das die Mitteilungen filtriert, die aus ihrem Gerät ein und ausgehen. Eine Firewall (wortwörtlichFeuerschutz ) erlaubt so einerseits, die Mitteilungen, die aus Ihren Gerät herausgehen (also normalerweise eingeführt durch Programme die Sie benutzen) oder die eingehenden Mitteilungen zu sehen. Allerdings wird nicht ausgeschlossen, dass die Firewall Verbindungen feststellt, die aus der Außenseite stammen, dass heißt aber nicht , dass sie von einem Hacker Auserwähltes Opfer sind. In der Tat kann er sich um Tests handeln, die durch Ihren Zugangslieferanten oder einem Hacker durchgeführt wurden, der per Zufall IP-Adressen scannt.

Für die Windows Systeme gibt es leistungsstarke kostenlose Firewall  :

• Alarmzone
• Tiny personal firewall

Bei Infektion

Wenn ein Programm, dessen Ursprung Ihnen unbekannt ist, versucht, eine Verbindung zu eröffnen, wird die Firewall Sie um eine Bestätigung bitten, um die Verbindung einzuleiten. Es ist zu raten, die Verbindung der Programme nicht zu erlauben, die Sie nicht kennen, denn es kann sich sehr gut um ein Pferd von Troja handeln.

Bei Rückfall kann es nützlich sein zu prüfen, dass Ihr Rechner nicht durch ein trojanisches infiziert wird, indem man ein Programm benutzt, das erlaubt, sie festzustellen und sie zu entfernen (genannt Bouffe-troyen).
Es ist der Fall von The Cleaner, kann heruntergeladen werden über http://www.moosoft.com.

Die Ports Liste, die gewöhnlich durch die trojanischen benutzt wurden

Die Pferde von Troja öffnen gewöhnlich einen Port des infizierten Gerätes und warten auf die Öffnung einer Verbindung diesem Port ab, um davon möglichen Piraten die Gesamtkontrolle zu geben. Hier die Liste (nicht erschöpfend) der Haupt Ports, die durch die Pferde Troja benutzt wurden (Ursprung: Seite von Rico) :