deny any icmp или как спрятать машину

mac2000 · Отправлено: **03:42, 06-01-2006** | #2

netsh firewall set icmpsetting type = ALL mode = DISABLE - вроде помогло

остался только второй вопрос - как спрятать себя от всяких програм сканеров типа NetLook

Я так понимаю что это NetBios - по каким портам он ходит и что нужно отключить?

mac2000 · Отправлено: **12:59, 06-01-2006** | #3

Команда netsh firewall show portopening показывает следующее:
Конфигурация порта для профиля Domain:

Порт Протокол Режим Имя
-------------------------------------------------------------------
139 TCP Enable Служба сеанса NetBIOS
445 TCP Enable SMB поверх TCP
137 UDP Enable Служба имени NetBIOS
138 UDP Enable Служба датаграм NetBIOS

Ввожу следующее:
netsh firewall set portopening port = 138 protocol = UDP mode = DISABLE name = "Служба датаграм NetBIOS"
команда выполняется без ошибок но порт не закрывается (
Ребята подскажите где и что нужно сделать?

mac2000 · Отправлено: **13:08, 06-01-2006** | #4

Приятно конечно общатся сасому с собой )

Проблема решена...

netsh firewall add portopening port = 138 protocol = UDP mode = DISABLE name = "Служба датаграм NetBIOS" profile = DOMAIN

но вот в чем беда, всякие сканеры вроде NetLook меня все еще видят... буду презнателен за любую помощь...

Zippy · Отправлено: **14:05, 06-01-2006** | #5

Цитата:

сканеры вроде NetLook меня все еще видят

По-моему средствами windows это невозможно, придется ставить антихакер или NPF. Они уж такие вещи блокируют.

mac2000 · Отправлено: **18:49, 06-01-2006** | #6

Цитата:

По-моему средствами windows это невозможно, придется ставить антихакер или NPF. Они уж такие вещи блокируют.

А какая разница, что антихакер что виндовый брендмауер, оба они делать будут одно и тоже... Меня интересует что именно они должны делать?

mac2000 · Отправлено: **15:42, 09-01-2006** | #7

спасибо большое великим гуру за помощь )