PDA

Показать полную графическую версию : Как запретить сканирующему сеть получить информацию обо мне?


pazdak
26-03-2004, 17:58
Растолкуйте, как можно скрыть информацию о своем компе, при сканировании сети.
Т.е. допустим кто-то в сети запускает, например LanSpy и хочет получить информацию о моем компе, а я не хочу, что бы он знал обо лишнего.
Ради эксперимента сам себя проанализировал LanSpy и чуть не одурел, когда увидел о себе такое, чего даже и сам не знал (кстати у меня Win2000), УЖАС, так вот как запретить получение этой информации, а именно:
1) Моего MAC-адреса
2) Какое удаленное управление поддерживаю
3) Какие сетивухи установлены
4) Список пользователей и групп
5) И о ужас, СЛУЖБЫ которые у меня запущены

Вообще хочу запретить по максимуму, ПОМОГИТЕ это сделать.

Исправлено: pazdak, 17:59 26-03-2004

mb
26-03-2004, 18:10
Поставь файервол.

ilan
26-03-2004, 21:18
Например:
Agnitum Outpost (http://agnitum.ru/download/OutpostProInstall.exe)
Zonealarm (http://www.zonelabs.com:80/store/application?namespace=zls_catalog&origin=global.jsp&event=link1.skuList&&zl_catalog_view_id=201&lid= nav_db)

pazdak
29-03-2004, 09:26
mb
ilan
Я конечно может быть и ДУРАК, но стоит у меня Agnitum OutPost FireWall 2.0.240.3122 и все равно все сканируется на УРА ???

ilan
29-03-2004, 09:49
Так любой софт настраивать надо!

pazdak
29-03-2004, 12:52
Так любой софт настраивать надо!
Так это то понятно, но я уже все облазил, но никак не пойму, как в OutPost'e запретить получать информацию о моем компе из вне ?
Единственное, что бросается в глаза, так это режим Невидимости = ON

Guest
30-03-2004, 16:48
Необходимо отключить службу $IPC, которая выдает всю информацию о системе: расшаринные папки, ОС, диски, и т. д.

pazdak
31-03-2004, 15:19
Guest
Необходимо отключить службу $IPC, которая выдает всю информацию о системе: расшаринные папки, ОС, диски, и т. д.
Странно, почему-то запущена оказалась эта служба, хотя отключаю ее при загрузке:
net share IPC$ /del
Хотя действительно IPC$ большенство инфы дает при сканировании, но ДАЖЕ если ее убрать, то остается такая информация, как:
1) MAC-адрес
2) NetBios-имена
3) Пользователь зарегестрированный на компе
4) Доменное имя машины

Кстати машина не в домене и в DNS не прописана.
КАК закрыть ОСТАВШУЮСЯ информацию ?

pazdak
02-04-2004, 10:27
Хотя действительно IPC$ большенство инфы дает при сканировании, но ДАЖЕ если ее убрать, то остается такая информация, как:
1) MAC-адрес
2) NetBios-имена
3) Пользователь зарегестрированный на компе
4) Доменное имя машины
Я так понимаю эту инфу закрыть нельзя ?
Можно хотябы 2,3 и 4 пункты закрыть ?

mb
03-04-2004, 01:27
pazdak
ты откуда сканируешь-то - сам с себя? или с другого компа?

по п.4 -что такое - "доменное имя машины" - ты что в домене?

по п.1 -файервол - отключи протокол ICMP

пп. 2-3  - в свойствах локального соединения -Internet protocol
Tcp/Ip вкладка Wins, отключи службу NetBios поверх TCP
- так же, по-моему, в любом,  уважающем себя  фаерволе есть что-то подобное- типа  отключить Udp datagram  по 137-138 портам. Можно также отключить службы сервер,  обозреватель компьютеров. А также командой net config server /hidden вообще скрыть свой компьютер из сетвого окружения (хотя после отключения датаграмм - это уже лишнее)

После того, как все отключишь, запомни как ты это делал, чтобы , потом, когда паранойя пройдет :)  - включить всё назад




© OSzone.net 2001-2012