Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
Топик располагается на нескольких страницах: [1] 2   вперед  Ctrl      все
 Скрытые шары под вин2к3  [new]
Sor
Member

Откуда:
Сообщений: 73
Интересует возможность сделать что то типа стелс машины в сети, которая не пингуется, по нетбиосу не ее не видно, в общем невидимка. И достучаться до нее можно только если знаешь ее ип и шар. Чтобы в любом другом случае на себя зайти она не разрешала и шары не демонстрировала, что то на уровне шар$ не интересно, это все видно.
26 апр 05, 11:57    [1497563]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
lissyara
Member

Откуда: Made in USSR
Сообщений: 5944
Файрволл &&
net config server /HIDDEN

Posted via ActualForum NNTP Server 1.1

26 апр 05, 12:02    [1497588]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
Sor
Member

Откуда:
Сообщений: 73
net config server /HIDDEN
The command completed successfully.

и нечего....
не изменилось всмысле, перезагрузка требуется?
26 апр 05, 12:07    [1497626]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
lissyara
Member

Откуда: Made in USSR
Сообщений: 5944
А как же. И подождать пока обозреватель сети "забудет" про него (полчаса что-ль, максимум)

Posted via ActualForum NNTP Server 1.1

26 апр 05, 12:08    [1497632]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
lissyara
Member

Откуда: Made in USSR
Сообщений: 5944
Да, насчёт имён-IP:
По имени они общаются по 139 порту а по IP по 443. Первый прикрой.

Posted via ActualForum NNTP Server 1.1

26 апр 05, 12:10    [1497638]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
Sor
Member

Откуда:
Сообщений: 73
демонстрирует все расурсы, всем все видно, надо чтобы доступ был только так:
\\ип\шар\
а по \\ип не выдавалось ничего
26 апр 05, 12:26    [1497730]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
lissyara
Member

Откуда: Made in USSR
Сообщений: 5944
Вот привередливый :)
Тогда локальные политики рой. Может там чё подшаманишь....

Posted via ActualForum NNTP Server 1.1

26 апр 05, 12:30    [1497755]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
scorn
Member

Откуда: Москва
Сообщений: 84
Дык если у тебя все шары сделаны скрытыми, то если не указать в UNC имя шары ничего и не отобразится.
26 апр 05, 12:39    [1497827]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
scorn
Member

Откуда: Москва
Сообщений: 84
Особенно, если шары переименовать, чтобы у всех, кому не надо ярлычки стали неактуальными.
26 апр 05, 12:49    [1497897]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
Sor
Member

Откуда:
Сообщений: 73
ты имеешь ввиду шар с $, системный ресурс?
это все смотриться на раз два, даже спец софа не требуется
26 апр 05, 13:12    [1498057]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
scorn
Member

Откуда: Москва
Сообщений: 84
Я имею в виду не C$, а никому_не_известное_имя_шары$. От кого прятать-то? Если от любопытных юзеров, то этого достаточно. А если в сети завелись чудо-монстры, то не шарь вааще ничего. И к тому же на что разрешения NTFS? С их помощью, да еще если EFS добавить можно решить почти все подобного рода проблемы.
26 апр 05, 13:22    [1498103]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
Среднестатичтическому пользователю вполне под силу просмотреть список шар через оснастку compmgmt.msc, если у него есть полномочия хотя бы пользователя на удаленной машине. Вообще - что такое "защита от дурака"? Это имело смысл до интернетов-форумов и до "компьютера в каждый дом". Если кому-то что-то надо, и он слабоват в IT, то он спросит "неслабого" друга, который ему подскажет, или в инете пороется...
26 апр 05, 13:38    [1498177]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
Sor
Member

Откуда:
Сообщений: 73
2 scorn
никому_не_известное_имя_шары$ от C$ ничем не отличается, с точки зрения взломщика пытающегося получить доступ к машине. Политики безопасности NTFS и доступа EFS не позволяют запретить транслировать виндузе в сеть чего у нее там расшарено. При известном имени ресурса на известно какой машине, получить доступ дело времени.

2 rrrrrrrrrr
речь не об обыденном пользователе, а об организациях которые занимаются контролем деятельности других организаций. Задача спрятать машину в сети так, чтобы не зная абсолютно всех ее координат найти ее было по возможности невозможно.
:), каламбур получился.
26 апр 05, 14:14    [1498366]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
scorn
Member

Откуда: Москва
Сообщений: 84
На так поставленный вопрос:
Sor
...надо чтобы доступ был только так:
\\ип\шар\
а по \\ип не выдавалось ничего


это является исчерпывающим ответом:
scorn
Я имею в виду не C$, а никому_не_известное_имя_шары$.


Если не используются стойкие к взлому методы аутентификации, то к чему городить огород со скрытыми шарами???
26 апр 05, 14:24    [1498429]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
Sor
Member

Откуда:
Сообщений: 73
scorn

Если не используются стойкие к взлому методы аутентификации, то к чему городить огород со скрытыми шарами???

Сломать можно все что угодно, если неизвестно что ломать то и сломать нельзя. Это с одной стороны. С другой, если известно что есть машина значит можно получить к ней физический доступ, в этом случае все банально, 15 минут и дырявая винда раскроет перед тобой все тайны. Небходимо не дать повода подозревать наличия какого то ресурса в сети, если тока по проводам не пойдут считать.
А насчет никому_не_известное_имя_шары$ - простой файловый менеджер покажет сразу все, тока не проводник есстесно. Я например пользуюсь фригатом, у него в этом плане никаких комплексов нет.
26 апр 05, 14:57    [1498609]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
scorn
Member

Откуда: Москва
Сообщений: 84
Ну тады вынужден констатировать, что стандартных средств для этих целей в винде нет =(
26 апр 05, 15:12    [1498681]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Защита, которая расчитана на неисвестность малого стоит. Это известная аксиома безопасности.
26 апр 05, 15:55    [1498929]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
Sor
Member

Откуда:
Сообщений: 73
Это одна из степеней, первый барьер так сказать, предположительно должен оказаться достаточно эффективным.
26 апр 05, 16:35    [1499153]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
АлексейК
Member

Откуда: http://www.msdatabase.ru , Moscow
Сообщений: 7683
Попробуй IPSec задействовать, введи скрываемому компу сервер требовать безопасность а тем кому можно клиенту разрешать и ввести общую случайную фразу или сертификат.
даже если челевек увидит имя компа в сетке и знает к нему локальный пароль - через сеть не влезет не зная ключа.

вообще неправильно говорить что мол в винде что то невозможно.
уж больно много она таит в себе разных фич...

а вообще типичное решение - поставить файрвол - Хотябы Outpost Firewall
26 апр 05, 17:58    [1499605]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
Sor
Member

Откуда:
Сообщений: 73
АлексейК
Попробуй IPSec задействовать, введи скрываемому компу сервер требовать безопасность а тем кому можно клиенту разрешать и ввести общую случайную фразу или сертификат.
даже если челевек увидит имя компа в сетке и знает к нему локальный пароль - через сеть не влезет не зная ключа.


Это не подходит, наличие в сети ресурса с повышенной криптозащитой наводит на нехорошие мысли тех кто этим интересуется, причем они в праве требовать открыть туда доступ, либо все решается физическом доступе. Все это можно реализовать на базе NTFS и EFS, это уже предлагалось.
Попробую поиграться с фаерволлом.
Еще вопрос, можно ли организовать доступ к шарам не по стандартным портам, а по произвольным. Если да, то как это реализовать со стороны сервера и со стороны клиента
27 апр 05, 07:14    [1500419]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
Green2
Member

Откуда: skype: green2x2
Сообщений: 13748
Читаю вас... читаю...У меня давно вертится на языке вопрос, зачем это вообще надо? Хакерскую систему в сетке ппоставить?
Думаю что проще развернуть в сети ftp/http. там точно, никто, не зная IP (или не просканировав порты) не догадается. И ничего странного, если в сети такой сервер крутится....
Хочешь суперзащиту, https ставь.
--
Картинка с другого сайта.

Posted via ActualForum NNTP Server 1.1

27 апр 05, 12:55    [1501446]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
Sor
Member

Откуда:
Сообщений: 73
Green2
Читаю вас... читаю...У меня давно вертится на языке вопрос, зачем это вообще надо? Хакерскую систему в сетке ппоставить?

все гораздо банальней.


Думаю что проще развернуть в сети ftp/http. там точно, никто, не зная IP (или не просканировав порты) не догадается. И ничего странного, если в сети такой сервер крутится....

накрыть танк салфеткой? :))

Встала конкрентная задача, пытаюсь решить.
Ожидал готовых решений..
подобного опыта похоже у людей нет...
буду рыть дальше
27 апр 05, 15:06    [1502196]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
lissyara
Member

Откуда: Made in USSR
Сообщений: 5944
Ждал бы меньше и успешней, еслиб объяснил - а зачем это надо.

Posted via ActualForum NNTP Server 1.1

27 апр 05, 15:13    [1502219]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
ЯнеЯ
Member

Откуда: Таежный Тупик
Сообщений: 1188
Что непонятного? У Чела нет на что-то лицензии. Хочет спрятать, например, SQL-Server, или еще что-то из дорогого... Или Чел хочет темные базы в темном месте спрятать.
Железо спрятано, например, в сортире под унитазом, в колодце с питьевой водой, или в системе канализации.
28 апр 05, 08:07    [1503862]     Ответить | Цитировать Сообщить модератору
 Re: Скрытые шары под вин2к3  [new]
lissyara
Member

Откуда: Made in USSR
Сообщений: 5944
Кому надо - найдут. Как вариант в таких случаях - бэкап и батничек, который старает всё :)
28 апр 05, 09:53    [1504039]     Ответить | Цитировать Сообщить модератору
Топик располагается на нескольких страницах: [1] 2   вперед  Ctrl      все
Все форумы / Windows Ответить