Aucun port ouvert = pas de cheval de Troie

Mythe

Si je n'ai aucun port ouvert, je suis sûr que je n'ai pas de cheval de Troie sur mon ordinateur.

Réalité

FAUX.

Explications

Un port ouvert n'est pas nécessaire pour contrôler un ordinateur sur lequel est installé un cheval de Troie.

• Certains troyens vont sur des canals IRC pour chercher les instructions. Donc: Aucun port ouvert, c'est le Troyen lui-même qui initie la connexion vers internet.
• Le cheval de Troie peut très bien n'ouvrir les ports qu'à certaines heures.
• Il existe des techniques qui permettent d'ouvrir des ports sans que cela soit visible des scanneurs de port (Port Knocking, Single Packet Authorisation, etc.)

Il est donc faux de présumer que vous n'avez forcément pas de cheval de Troie si vous n'avez aucun port ouvert. Ce document intitulé « Aucun port ouvert = pas de cheval de Troie » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.