Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Как запретить сканирующему сеть получить информацию обо мне? (http://forum.oszone.net/showthread.php?t=3213)

pazdak 26-03-2004 17:58 17837

Растолкуйте, как можно скрыть информацию о своем компе, при сканировании сети.
Т.е. допустим кто-то в сети запускает, например LanSpy и хочет получить информацию о моем компе, а я не хочу, что бы он знал обо лишнего.
Ради эксперимента сам себя проанализировал LanSpy и чуть не одурел, когда увидел о себе такое, чего даже и сам не знал (кстати у меня Win2000), УЖАС, так вот как запретить получение этой информации, а именно:
1) Моего MAC-адреса
2) Какое удаленное управление поддерживаю
3) Какие сетивухи установлены
4) Список пользователей и групп
5) И о ужас, СЛУЖБЫ которые у меня запущены

Вообще хочу запретить по максимуму, ПОМОГИТЕ это сделать.

[s]Исправлено: pazdak, 17:59 26-03-2004[/s]

mb 26-03-2004 18:10 17838

Поставь файервол.

ilan 26-03-2004 21:18 17839

Например:
Agnitum Outpost
Zonealarm

pazdak 29-03-2004 09:26 17840

mb
ilan
Я конечно может быть и ДУРАК, но стоит у меня Agnitum OutPost FireWall 2.0.240.3122 и все равно все сканируется на УРА ???

ilan 29-03-2004 09:49 17841

Так любой софт настраивать надо!

pazdak 29-03-2004 12:52 17842

Цитата:

Так любой софт настраивать надо!
Так это то понятно, но я уже все облазил, но никак не пойму, как в OutPost'e запретить получать информацию о моем компе из вне ?
Единственное, что бросается в глаза, так это режим Невидимости = ON

Guest 30-03-2004 16:48 17843

Необходимо отключить службу $IPC, которая выдает всю информацию о системе: расшаринные папки, ОС, диски, и т. д.

pazdak 31-03-2004 15:19 17844

Guest
Цитата:

Необходимо отключить службу $IPC, которая выдает всю информацию о системе: расшаринные папки, ОС, диски, и т. д.
Странно, почему-то запущена оказалась эта служба, хотя отключаю ее при загрузке:
net share IPC$ /del
Хотя действительно IPC$ большенство инфы дает при сканировании, но ДАЖЕ если ее убрать, то остается такая информация, как:
1) MAC-адрес
2) NetBios-имена
3) Пользователь зарегестрированный на компе
4) Доменное имя машины

Кстати машина не в домене и в DNS не прописана.
КАК закрыть ОСТАВШУЮСЯ информацию ?

pazdak 02-04-2004 10:27 17845

Цитата:

Хотя действительно IPC$ большенство инфы дает при сканировании, но ДАЖЕ если ее убрать, то остается такая информация, как:
1) MAC-адрес
2) NetBios-имена
3) Пользователь зарегестрированный на компе
4) Доменное имя машины
Я так понимаю эту инфу закрыть нельзя ?
Можно хотябы 2,3 и 4 пункты закрыть ?

mb 03-04-2004 01:27 17846

pazdak
ты откуда сканируешь-то - сам с себя? или с другого компа?

по п.4 -что такое - "доменное имя машины" - ты что в домене?

по п.1 -файервол - отключи протокол ICMP

пп. 2-3  - в свойствах локального соединения -Internet protocol
Tcp/Ip вкладка Wins, отключи службу NetBios поверх TCP
- так же, по-моему, в любом,  уважающем себя  фаерволе есть что-то подобное- типа  отключить Udp datagram  по 137-138 портам. Можно также отключить службы сервер,  обозреватель компьютеров. А также командой
Код:

net config server /hidden
вообще скрыть свой компьютер из сетвого окружения (хотя после отключения датаграмм - это уже лишнее)

После того, как все отключишь, запомни как ты это делал, чтобы , потом, когда паранойя пройдет :)  - включить всё назад


Время: 02:51.

Время: 02:51.
© OSzone.net 2001-