Foros del Web » Administración de Sistemas » Seguridad y redes »

Troyano Vs Router

Estas en el tema de Troyano Vs Router en el foro de Seguridad y redes en Foros del Web. Hola, hace poco he descubierto q tenia un troyano. Lo he limpiado completamente, pero me queda la duda de hasta q punto han podido entrar ...
  #1 (permalink)  
Antiguo 27/09/2007, 01:03
 
Fecha de Ingreso: marzo-2007
Mensajes: 58
Antigüedad: 17 años, 8 meses
Puntos: 0
Troyano Vs Router

Hola, hace poco he descubierto q tenia un troyano. Lo he limpiado completamente, pero me queda la duda de hasta q punto han podido entrar en mi ordenador.

En teoría, el troyano hace de servidor al cual se conectan remotamente, no?
Mi duda es cómo consiguen conectar con ese troyano q está en mi PC si éste se encuentra detrás de un router q no tiene ningún puerto abierto hacia mi ordenador.

Para poder conectar no tendrían primero q abrir un puerto en mi router para q les dejara pasar?


Asi me quedaria mas tranquilo!
  #2 (permalink)  
Antiguo 27/09/2007, 02:35
Avatar de dogduck  
Fecha de Ingreso: enero-2006
Ubicación: ¿Atlantida, Hesperides, Islas afortunadas?
Mensajes: 2.231
Antigüedad: 18 años, 10 meses
Puntos: 19
Re: Troyano Vs Router

Mirate https://secure.logmein.com/products/...pn.asp?lang=es

Cita:
LogMeIn Hamachi es un servicio de VPN que se instala fácilmente en 10 minutos y permite acceder remotamente y con seguridad a la red de su empresa, desde cualquier lugar que disponga de conexión a Internet.

Funciona con su cortafuegos existente y no requiere configuración adicional. Hamachi es la primera aplicación que ha combinado tecnologías de red sin relación aparente para crear un poderoso producto que ofrece un nivel sin precedentes de conectividad directa entre iguales.
Es decir, si se puede hacer un Sw de vpn que no capa el firewall y no necesita abrir sockets en el router ...

Todo gracias a los puertos udp (udp es un protocolo no orientado a conexión) y la encapsulación de la ruta en los paquetes.

salu2
  #3 (permalink)  
Antiguo 27/09/2007, 04:55
 
Fecha de Ingreso: marzo-2007
Mensajes: 58
Antigüedad: 17 años, 8 meses
Puntos: 0
Re: Troyano Vs Router

Si pero ellos tendran la IP global del router, como hacen para q éste les deje pasar hacia a mi PC sin tener q abrir un puerto?

Puede ser q usen puertos tipicos q el router deja pasar por defecto? y, aun asi, como saben mi IP interna?
  #4 (permalink)  
Antiguo 27/09/2007, 05:09
Avatar de dogduck  
Fecha de Ingreso: enero-2006
Ubicación: ¿Atlantida, Hesperides, Islas afortunadas?
Mensajes: 2.231
Antigüedad: 18 años, 10 meses
Puntos: 19
Re: Troyano Vs Router

si crean un cliente/servidor troyano. Pongamos que el cliente esté en tu pc, y que envia a traves de sockets udp información de tu ip local a un servidor, este sabrá tu ip global y local ... Y si en tu router funciona nat correctamente ... Lo que te comentaba de Hamachi es un claro ejemplo, no es un troyano, pero si lo instalas en un pc de una intranet corporativa con su proxy, su firewall , etc,... y por ejemplo a traves de vnc en ese pc verás que eres capaz de conectarte desde fuera de la intranet. Yo lo he probado.

salu2
  #5 (permalink)  
Antiguo 27/09/2007, 23:43
Avatar de HookerSP  
Fecha de Ingreso: diciembre-2004
Mensajes: 983
Antigüedad: 19 años, 11 meses
Puntos: 12
Re: Troyano Vs Router

Cita:
Iniciado por occam25 Ver Mensaje
Si pero ellos tendran la IP global del router, como hacen para q éste les deje pasar hacia a mi PC sin tener q abrir un puerto?

Puede ser q usen puertos tipicos q el router deja pasar por defecto? y, aun asi, como saben mi IP interna?

Se llaman "troyanos de resolucion inversa" y es el propio troyano el que contacta con el atacante, no el atacante el que contacta con el troyano. Da igual lo que tengas abierto en el router dado que el inicio de la comunicación no lo hace el atacante.

Saludos
Hooker
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 10:15.