reverse Connection, was ist das eigentlich? Einstellungen

[Heike]

schon seit über 3 Jahren kann Remote-Software wahlweise/ausschließlich eine reverse Verbindung zwischen den PC auf dem der Server läuft und dem Remote-Admin-PC mit dem Client aufbauen. Diese Möglichkeit wird sowohl von Freeware-Programmen als auch von kommerziellen Programmen genutzt.

Ich frage mal hier, ob die Funktionsweise allgemein bekannt ist, weil mich in der letzten Zeit 2 Leute nach dieser Funktionweise gefragt haben.

Das Wissen um die Funktion ist erforderlich, um sich zu schützen. Vielleicht mag ja im Forum keiner fragen, weil so eine Frage eventuell gegen die Rules sein könnte?

Wenn es einige nicht wissen, sollte es mal erklärt werden, würde ich dann auch machen.

[blubber]

Kein Plan.

[Gast_Scrapie_*]

Hi

Muss dich berichtigen, sorry.
Als Erster hat Optix Lite FWB die Technologie (reverse connection aka hardware firewall bypass) im Jahr 2002 eingeführt. Erstes "richtiges" RAT war dann Assasin v2.x im Februar 2003.
Ist also schon deutlich länger als drei Jahre her - um so erschreckender das bisherige Ergebnis auf einem Securityboard

(Obwohl:
Themen in Security : Offtopic gleich 3,6 : 7,2
Antworten in Security : Offtopic gleich 96 : 92)


Scrapie

[Heike]

Verdammt, wie die Zeit vergeht, ja, Assasin war 2003. Hätte ich wissen müssen.

Das Ergebnis finde ich auch erschreckend. (ich habe mit abgestimmt. )
Aber nur so ist vielleicht die Aussage zu erklären: "Mit Router ist man sicher!" Diese Aussage ist so allgemein nämlich schlicht und ergreifend falsch.

[Caimbeul]

*Hust* ich stimme mal bei "vollkommen unklar" das repräsentiert dann die Überlegung die ich diesbezüglich Letzens hatte.

Mitterlweile fällt das wohl unter "ich kann mir was vorstellen", aber da hat Heike ja schon mit Erklärungen zur Materie nachgeholfen.

OT: Wie ich darauf kam ist auch sehr lustig, ein Kollege hatte eine Virus (Backdoortrojaner) der aktiv war und den World of Warcraft fand. (Antivir bei ihm und NOD32 bei mir sagten nüx). Bei vt war aber gut 50% rot. Natürlich haben wir den Rechner platte gemacht und neu aufgesetzt, Passwörter geändert etc. Er frug mich danach ob nicht sein Router was bringt. Ich nur "hmm schwer zu sagen, ich frag mal Heike"

[Julian]

Aber nur so ist vielleicht die Aussage zu erklären: "Mit Router ist man sicher!" Diese Aussage ist so allgemein nämlich schlicht und ergreifend falsch.

Das ist gleichzusetzen mit "Mit AV ist man sicher!", wo wir wieder beim Thema Sicherheitskonzept wären.
Naja, macht nix. Mit PDM bin ich sicher

[Gast_regenschauer_*]

@Heike: Wie hoch muss denn die kritische Masse werden, bis du die Katze aus dem Sack läßt?