Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Не всегда 20.06.03 14:15 Число просмотров: 1974
Автор: amirul <Serge> Статус: The Elderman
|
> Я чайник, у меня такой вопрос - почему трояны вешаются на > свои какие то порты 27894 допустим. Лучше ж было бы если > они вешались на допустим 110, ведь этот порт всегда открыт > в файрволе? Кроме того это порт по умолчанию и большинство нормальных троянов позволяют это дело сконфигурить.
Меня например смутило бы сообщение файрвола: "Разрешить входящее POP3 от bo2k?"
Как раз на портах со случайными номерами очень часто висят проги, а вот косить под известные сервисы - еще опаснее, чем пробовать замаскироваться.
|
|
|