Как лучше спрятаться в локалке?

Kinder · Отправлено: **12:50, 14-12-2002** | #2

Выключить SAMBA (File anf printer sharing for Microsoft Network)

BeerMan · Отправлено: **14:24, 14-12-2002** | #3

Kinder
...он не будет виден в сетевом окружении, но пинговаться после этого он всё равно будет...

Yustus
...поставить файервол и настроить на убиение пакетов определённого типа...

Yustus · Конфигурация компьютера

BeerMan
Поясните, пожалуйста, какие пакеты следует прибивать, какие порты прикрывать.
На данный момент все чаще пользуюсь ВинХР про. В компе 2 сетевухи, использую ВинРоут 4.2.5 про.

Maxvell · Отправлено: **21:13, 19-12-2002** | #5

BeerMan
Интересно какого типа? UDP? Все?

BeerMan · Отправлено: **21:35, 19-12-2002** | #6

Цитата:

отсутствовал в сетевом окружении, не сканировался на расшаренные ресурсы

...в принципе хватит как писал Kinder снос File anf printer sharing for Microsoft Network...
...хотя можно заблокировать порты на которых висит NetBios, 135-139 и 445 ...

Цитата:

чтоб не пинговался

...все ICMP... хотя можно оставить [8] Echo Request, сможете пинговать других...

Цитата:

ВинРоут 4.2.5 про.

...я сам использую Kerio Pers. FireWall... очень подробная настройка...

Добавлено:

Цитата:

...хотя можно оставить [8] Echo Request, сможете пинговать других...

...сорри... небольшая неточность... исходящий [8] Echo Request и входящий [0] Echo Reply...

noname00.pas · Отправлено: **15:16, 20-12-2002** | #7

Yustus

Цитата:

Поясните, пожалуйста, какие пакеты следует прибивать, какие порты прикрывать.

Поясняю: нужно добавить правило, которое блокирует ВСЕ пакеты, идущие с локальных адресов.

Beerman

Цитата:

...все ICMP... хотя можно оставить [8] Echo Request, сможете пинговать других...

Чтобы просто не пинговали, нужно отключить соответствующую функцию протокола ICMP (Outpost это делать умеет), т.к. если отключить ICMP вообще, то работать с сетью компьютер в принципе не сможет (по той простой причине, что ICMP несёт ещё и кучу других жизненно важных функций, например настройку маршрутизации)

[s]Исправлено: noname00.pas, 13:18 20-12-2002[/s]

Apis.NET · Отправлено: **19:00, 20-12-2002** | #8

Yustus
я знаю в некоторых сет. картах есть такая фишка
если у тебя свежая почитай мануал к карточке.

BeerMan · Отправлено: **21:06, 20-12-2002** | #9

noname00.pas
...соответствующими пакетами будет входящий Echo Request и исходящий Echo Reply...
...а так в принципе верно... зато не возможно комп обнаружить в сети

...

...подробнее о ICMP можно про читать http://book.itep.ru/4/44/icmp_444.htm ...

BeerMan · Отправлено: **09:53, 21-12-2002** | #10

Цитата:

Поясняю: нужно добавить правило, которое блокирует ВСЕ пакеты, идущие с локальных адресов.

...это, кстати, тоже рубает работу по сети...