naja, wenn es eine art von "evil bit" gäbe, an dem man trojaner erkennen könnte, währe vieles einfacher. aber leider versuchen die programmierer von trojanern, viren und würmern alles, damit ihre erzeugnisse nicht weiter auffallen.

oder um's kurz zu machen, man kann dem traffic nicht ansehen, ob das vom webbrowser oder von einem trojaner oder sonst was kommt.

man kann aber mit entsprechender software, snort wurde weiter oben schon mal genannt, versuchen zu erkennen, ob die anfragen, die bei einem server ankommen, mehr oder weniger sinnvolle useranfragen sind, oder nur den zweck haben, deinen server zu belasten (Denail of Service) oder gar bekannte angriffe sind. da solch eine erkennung aber relativ rechenaufwendig und die pflege mit arbeit verbunden ist, wird dein webhoster so was nicht anbieten, da muss man sich i.d.r. selbst drum kümmern.