Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Пользователи » ksiva
Выбрать дату в календаре…Выбрать дату в календаре

Страницы: Пред. 1 2 3 4 5 6 7 8 9 10 11 ... 47 След.
защита SNMP в принтере HP
 
#
27.06.2008 21:26:54
отключить SNMP
 
Перейти    
Конфигурирование интерфейсов маршрутизатора
 
#
19.06.2008 21:56:42
Витек, это тебе задание дали в школе\институте такое?
 
Перейти    
Глюк Windows
 
#
19.06.2008 11:16:09
Вчера мне на комп поставились очередные патчи, перезагрузки не потребовали. Я решил перегрузить ручками. Ну нажимаю Пуск->Завершение работы->Перезагрузка и мне винда пишет "У вас нет прав на перезагрузку и выключение компьютера". Я задумался.... Попробовал еще пару раз.. В итоге выключил питание.
 
Перейти    
А был ли SYN?
 
#
19.05.2008 23:33:26
похоже что на каком-то компьютере в локалке стоит вирус, который генерирует и рассылает эти пакеты, причем он ставит IP адрес источника случайным образом. Будем надеяться, что хотя бы MAC адрес он использует своей сетевой карты (поэтому он всегда один). Значит можно попробовать найти по этому адресу: возьмите программу Cain&Abel и посмотрите соответствие между MAC и IP, затем попробуйте посмотреть MAC адреса на всех компьютерах (команда ipconfig /all в Windows и ifconfig -a в Unix)
или поочередно отключайте компьютеры от свитча, чтобы понять кто из них.
компьютеров то много?
 
Перейти    
Реолизация 3 сети через одну сетевую карту, 3 сети - програмируемый свич - сетевая карта
 
#
19.05.2008 23:12:58
а какой трафик в сетках? три сети через один интерфейс, да еще на виндах - я боюсь будут потери пакетов неприемлемые.
может проще купить нормальный маршрутизатор, сделать в нем три виртуальных интерфейса в каждом VLAN и настроить маршрутизацию?
 
Перейти    
Что значит "динамическая маршрутизация"?
 
#
19.05.2008 23:00:56
Цитата
Алекс М пишет:
кстати, а в Циске как называется программа?
какую такую "программу в Циске" Вы имеете в виду?
 
Перейти    
Что значит "динамическая маршрутизация"?
 
#
17.05.2008 00:25:32
Цитата
Алекс М пишет:
а я думал "демон"

8) Да. Вы совершенно правильно думали. В UNIX некоторые виды процессов называют демонами. В Windows - службами. Правильно ли я понял смысл вашего сарказма: вы считаете, что демон это не процесс?
 
Перейти    
А был ли SYN?
 
#
16.05.2008 23:58:58
1. У свитча нет MAC адресов на портах. У свитча может быть его MAC адрес внутреннний для работы spanning tree.
2. "SYN-атаку с мака свича" звучит красиво, но полный бред. Уж простите. SYN атаки возможны только с какого-то IP адреса поскольку используют пакеты TCP/IP внутри которых прописан IP адрес.
3. Неуправляемый свитч не знает что такое IP. Он понимает только фреймы Ethernet внутри которых MAC адреса.
 
Перейти    
Посоветуйте ПО для резервного копирования
 
#
22.04.2008 23:45:11
ShadowProtect (http://www.shadowstor.com) - я очень доволен. делает какие хочешь бекапы: дифференциальные, инкрементные и полные по сети или на CD\DVD\NAS. делает это все по расписанию не останавливая работу Windows, пользуяюсь снапшотами как своей разработки, так и родными от Microsoft. может образ монтировать как виртуальный диск. может даже восстановить операционку на совсем другое железо или в раздел другого размера.
 
Перейти    
Можноли используя две wifi карточки соединить два компьютера
 
#
22.04.2008 23:41:58
два компьютера соединить можно - этот режим работы wifi называется ad-hoc. однако если драйверов нет, то нельзя. чудес не бывает - карта без драйверов кусок железа.
 
Перейти    
Как заблокировать print screen
 
#
22.04.2008 23:32:40
Всё достаточно просто. Нужно перехватить события которые вызывает нажатие Print Screen. В Window для этого используется идентификаторы IDHOT_SNAPDESKTOP и IDHOT_SNAPWINDOW. Вы в своей программе регистрируете эти две горячие клавиши и получаете сообщение WM_HOTKEY когда они будут нажаты. Все что нужно - проигнорировать это нажатие. Если вы пишете на С++ то это удобно сделать в классе СMainFrame:
Код
int CMainFrame::OnCreate(LPCREATESTRUCT lpCreateStruct)
{
   RegisterHotKey(m_hWnd, IDHOT_SNAPDESKTOP, 0, VK_SNAPSHOT);
   return 0;
}

void CMainFrame::OnActivate(UINT nState, CWnd* pWndOther,
   BOOL bMinimized)
{
   CFrameWnd::OnActivate(nState, pWndOther, bMinimized);
   if (nState)
      RegisterHotKey(m_hWnd, IDHOT_SNAPWINDOW, MOD_ALT, VK_SNAPSHOT);
   else
      UnregisterHotKey(m_hWnd, IDHOT_SNAPWINDOW);
}


Подробно надо читать в MSDN: http://msdn2.microsoft.com/ru-ru/magazine/cc163713(en-us).aspx
 
Перейти    
Непонятный трафик
 
#
16.04.2008 08:53:49
мало информации. какой именно тип ICMP? какие MAC адреса у этих пакетов? с MAC адресами каких компьютеров/маршрутизаторов совпадают? сколько компьютеров в локалке? чем защищены от вирусов?
 
Перейти    
Почему большинство сайтов не использует https, кому это выгодно
 
#
16.04.2008 08:43:39
да, соглашаюсь. логин и пароль было бы неплохо в защищенном виде передавать.
 
Перейти    
Как создать фаервол
 
#
13.04.2008 23:16:58
Ну что вы человека сразу отсылаете в google.ru. Добрее надо быть :)
Вот пожалста Как пишутся firewall для Windows
 
Перейти    
Почему большинство сайтов не использует https, кому это выгодно
 
#
13.04.2008 23:11:09
Андрей, да, такой ответ я и предполагал. Получается что securitylab.ru мы уже исключили из списка сайтов "HTTPS на которых кому-либо выгоден".
Но вернемся к начальному вопросу. На тех сайтах где HTTPS реально нужен - он есть. Вопрос был "почему нет HTTPS на остальных сайтах". Мой ответ будет аналогичен ответу на вопрос "почему про всадника без головы все говорят, но никто его не видел?" Потому что он нафиг никому не нужен.
 
Перейти    
nat почтового сервера, Как осуществляют nat почтового сервера?
 
#
13.04.2008 23:04:26
надо смотреть конкретную связку. какой FW, какой почтовик? ISA+Exchange, например, есть описанные варианты публикации.

Можно попробовать порассуждать вместе. Вы боитесь, что в служебном заголовке отправляемго письма будет такой текст?

Received: from local-mail-server (unknown [192.168.0.3])
       by mail.test.ru (Postfix) with ESMTP id AB43AD80218
       for <anna@kurnukova.ru>; Fri, 11 Apr 2008 07:15:42 +0400 (MSD)

Но если на FW чистый форвардинг от почтовика, то IP адрес который будет видеть следующий почтовый релей будет внешний. Сам почтовый сервер не будет "выдавать" себя, верно?
Если на FW работает еще один почтовый релей, то да, тогда будет такое сообщение, но и его можно "удалить".
 
Перейти    
Shadowuser
 
#
13.04.2008 22:39:02
SteadyState действительно умеет удалять изменения на диске при помощи перезагрузки и это все за ту же цену лицензии на Windows. Отличается лишь немного внутренний функционал работы. ShadowUser "втихую" запоминает все изменения в свободном месте разделов. А для SteadyState нужно явно выделять отдельное пространство для файла кеша. http://www.microsoft.com/rus/windows/products/winfamily/sharedaccess/whatis/diska­ndsystemprotection.mspx
 
Перейти    
Почему большинство сайтов не использует https, кому это выгодно
 
#
13.04.2008 22:30:48
да не используют, и что? не понял вопроса. а какая лично Вам выгода от того, что вы будете заходить не http://www.securitylab.ru, а https://www.securitylab.ru?
 
Перейти    
Сколько тратить на безопасность
 
#
09.04.2008 23:11:11
вообще говоря так сходу сказать нельзя. если вы обратитесь в любую более менее серьезную организацию с таким вопросом, то это будет целый проект-консультация по аудиту существующих систем защиты и идущих процессов и по результатам выдача документа в какие продукты и решения по безопасности эффективнее всего вкладывать средства. можно конечно взять и защититься сразу от всех видов угроз, но это может быть неэффективно и точно не ответит на ваш вопрос.

например: что эффективнее в вашей организации?
- научить пользователей пользоваться паролями
- завести систему анализа поведения несмышленых пользователей
это можете решить либо только вы, либо человек, который знаком с текущей ситуацией.
 
Перейти    
Инвестиции в Информационную Безопасность
 
#
29.03.2008 22:41:26
offtopic, да, так кажется на первый взгляд. Однако аналогия очень красивая и по делу.
 
Перейти    
Страницы: Пред. 1 2 3 4 5 6 7 8 9 10 11 ... 47 След.