Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Программное обеспечение
Страницы: 1
RSS
Порты
 
#1
Это нравится:0Да/0Нет
09.01.2006 06:54:58
Подскажите комрады, какие порты нада закрывать, чтоб при сканировании моего компа, кроме IP ничего больше не отображалось?
 
 
 
#2
Это нравится:0Да/0Нет
09.01.2006 14:28:26
все :)
 
 
 
#3
Это нравится:0Да/0Нет
10.01.2006 02:44:42
ну это понятно, ну 80-й ладно, а так? или мож как нить можно о себе информацию поменять, чтоб вместо одного другое показывало..??
 
 
 
#4
Это нравится:0Да/0Нет
10.01.2006 15:27:25
че менять..
на входящие соедиения закрой все порты, на исходящие, оставь только то что надо.
 
 
 
#5
Это нравится:0Да/0Нет
10.01.2006 16:17:32
Смотри в корень проблемы - не допускай сканирование- т.е. ставь firewall
 
 
 
#6
Это нравится:0Да/0Нет
11.01.2006 06:06:37
ясень перец у меня есть фаер, как же без ниго, почти все закрыл, каждые ручками вводил... А как сделать чтоб винду как другую определяло? допустим не win98, а win3,11
 
 
 
#7
Это нравится:0Да/0Нет
11.01.2006 11:17:02
Цитата
StrykeR пишет:
не допускай сканирование- т.е. ставь firewall

Есть ли под винду такие файеры, которые бы автоматически закрывали доступ по IP тому хосту, который пытался сканировать порты или просто зайти на закрытый порт (наподобие portsentry)?
 
 
 
#8
Это нравится:0Да/0Нет
11.01.2006 11:24:01
Цитата
А как сделать чтоб винду как другую определяло? допустим не win98, а win3,11

К примеру nmap - самый популярный сканер для *nix систем требует для определния ОСи 1 открытый(open) и один закрытый(close) порт. Если у тебя говоришь закрыты все, то забей на это. Разберись также с icmp ...
 
 
 
#9
Это нравится:0Да/0Нет
11.01.2006 11:43:07
Jul_i, нет, такие, чтобы по дефолту закрывали нету, но если грамотно настроиить то могут...
 
 
 
#10
Это нравится:0Да/0Нет
11.01.2006 12:07:48
Цитата
А как сделать чтоб винду как другую определяло? допустим не win98, а win3,11
- можешь попробовать поиграться с настройками TCP/IP (TTL, время отклика) и установить их как у Винды 3.11 :)
- можешь запустить у себя какой-нить FTP - сервак и в приветствии написать что-то вроде этого:
      Cool FTP server! Designed specially for Microsoft Windows 3.11
;)
 
 
 
#11
Это нравится:0Да/0Нет
11.01.2006 16:18:56
Цитата
c0h пишет:
- можешь попробовать поиграться с настройками TCP/IP (TTL, время отклика) и установить их как у Винды 3.11 С улыбкой - можешь запустить у себя какой-нить FTP - сервак и в приветствии написать что-то вроде этого: Cool FTP server! Designed specially for Microsoft Windows 3.11
 :D  :D  :D
 
 
 
#12
Это нравится:0Да/0Нет
11.01.2006 16:40:17
Всем здрасти !
1) Это маст дай у него никогда ничего кроме media плеера не работало :) .
2) Програмная защита конечно хорошо (файрволы и всякое такое) но на мой взгляд аппаратные средства мощьнее (циски).
3) О защите клиентов на мой взгляд должен следить провайдер , покрайней мере у  меня на прове так и делаеться.
4)
Цитата
karina пишет:
Jul_i, нет, такие, чтобы по дефолту закрывали нету, но если грамотно настроиить то могут...
лоооз ! если открыть исходники и дать людям нормально его откомпилить и пересобрать по человески то наверное а такого увы не будет ;)
5)
Цитата
c0h пишет:
- можешь попробовать поиграться с настройками TCP/IP (TTL, время отклика) и установить их как у Винды 3.11  
ты наверное про IPtables сборки дл я маст дая говорил :) такого тоже небудет , ибо маст дай не умеет такого от родясь (юзеру это ненадо знать а если проблемы обратись к админу сети) цитата из ошибки
 
 
 
#13
Это нравится:0Да/0Нет
11.01.2006 17:25:47
Цитата
Jul_i пишет: Есть ли под винду такие файеры, которые бы автоматически закрывали доступ по IP тому хосту, который пытался сканировать порты или просто зайти на закрытый порт (наподобие portsentry)?
Автоматом нету, но допустим в ZoneAlarm Pro после того как тя начинают сканить, можно прописать чтоб блокировал этот хост, IP или подсеть... или прям в логах нажимаешь блокировать и все..
 
 
 
#14
Это нравится:0Да/0Нет
11.01.2006 17:52:48
Цитата
MP-96 пишет:
А как сделать чтоб винду как другую определяло? допустим не win98, а win3,11

google > Fingerprinting
 
 
 
#15
Это нравится:0Да/0Нет
11.01.2006 18:23:16
Цитата
MP-96 пишет:
можно прописать чтоб блокировал этот хост, IP или подсеть... или прям в логах нажимаешь блокировать и все..
Очень трудоемко и не оперативно.  Не предотвращает сканирования -  успеваешь запретить, когда тебя уже поимеют. Да и смысла нет запрещать всякие там анонимные прокси. Другое дело сделать сканирование просто невозможным - чтобы запрет шел  во время сканирования и злоумышленник не получил никакого ответа!
 
 
 
#16
Это нравится:0Да/0Нет
12.01.2006 03:39:36
тада берешь и ручками все пишешь, я так писал каждый от 0-65565, сто пудова никто не проломится, проверенна... :funny:
 
 
 
Страницы: 1
Читают тему