O co oprzec "trojana", aktualnie jest to irc

[sraken666]

Jak w temacie o co moge oprzec "trojana".
Aktualnei uzywam IRC'a ale operatorzy w stanach najwieksi lacz maja doskonale filtry jesli chodzi o wykrywanie syfu w ruchu jesli chodzi o irca.

Najlepiej jesli bedzie to:
+ prosty protokol
+ uzywanie cudzych serwerow
+ ciezki do wykrycia (zadko spotykany w tym miejscu)

Wiekszosc polskich trojanow oparta jest o protokol GG i serwery GG. Tez o tym mysle, jak natomiast z wykrywaniem przez firme GG podejrzanego wykorzystywania ich sieci?
Jakie inne mozliwosci?

 

[grzonu]

tlen albo wlasny serwer

ewnetualnie o sciane

 

[Magnefikko]

HTTP. Konsolka do sterowania w PHP. Znakomita większość firewalli nie blokuje portu 80. Nawiasem, skoro takimś zacnym programistom to czemu sam nie wpadniesz na rozwiązanie? Kolejny Skovv?

 

[Dark Smark]

jabber.

 

[Damn3d]

Aktualnei uzywam IRC'a ale operatorzy w stanach najwieksi lacz maja doskonale filtry jesli chodzi o wykrywanie syfu w ruchu jesli chodzi o irca.[/b]

IRC + SSL..?

 

[sraken666]

wlasny serwer odpada, zrobilem juz szyfrowany client<-->serwer w polaczeniu z minimalnie 5 dyn dns'ami, najgorszy jest wymog posiadania maszyny na serwer ktora latwo stropic i zamknac w razie problemow. Wlasciwie ten problem wystepuje w kazdym przypadku oprocz p2p ale to juz nie jest proste.

nie szalejac zrobilem dla testow narazie prosty skrypt w php jako c&c ktory bedzie zmirrorowany na 15 roznych free web hostingach i tyle styka projekt bedzie minimalistyczny do 100 maszyn

IRC+SSL brzmi ciekawie ale bardzo podejrzana sprawa jesli chodzi o kontrole ruchu juz od poczatku