Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Безопасность в сетях (http://netadmin.ws/forum/forumdisplay.php?forumid=82)
-- Массовый Хак сети (http://netadmin.ws/forum/showthread.php?threadid=11331)

Массовый Хак сети

Я не админ, я только учусь, но меня волнует такой вопрос:
- Если администратор на ДШСП или ДНС сервере закроет порты виндовые, через которые хакают, например КаХтом2, то любой пользователь попробовав запустить прогу обломается?

__________________
Кто к нам с чем за чем
Тот от того и того.

Ищу работу
garf1eld@xaker.ru

В принципе через любой открытый порт можно выполнить вход в систему.

__________________
HELLO MY FRIEND

Я наверное не верно выразился! Если администратор на ДШСП и ДНС открывает только раздачу ипов и фтп ну и мелочёвку вроде ICQ и mail!

Может ли какнибудь администратор закрывать порты в сети! Тоесть закрыть на серваке чтоб у остальных они тож якобы были закрыты, если ип не вбит руками?

__________________
Кто к нам с чем за чем
Тот от того и того.

Ищу работу
garf1eld@xaker.ru

Ну конечно можно контролировать состояние портов. Поставь ISA Server и открывай и закрывай сколько хочешь.

__________________
HELLO MY FRIEND

�_то проблематично или громозтко? почему многие админы не ставят его?

__________________
Кто к нам с чем за чем
Тот от того и того.

Ищу работу
garf1eld@xaker.ru

Дело в том что он не громоздок. А ставить его просто надо аккуратно и тщательно проверить все политики разешения, айпишники и так далее. Но зато когда поставишь то ощущение контроля сазу появляется. Вооще классно. А сам что думаешь.

__________________
HELLO MY FRIEND

Думаю что это очень хорошо, тут прошёлся Кантом2 по локальной сети
ооооооооо.... я был лучшего мнения! и прчём у каждого второво прямой ип!!! Хотя они об это не знают :-)

__________________
Кто к нам с чем за чем
Тот от того и того.

Ищу работу
garf1eld@xaker.ru

quote:

---

Первоначальное сообщение от JOE12
В принципе через любой открытый порт можно выполнить вход в систему.

---

quote:

---

Первоначальное сообщение от revlis
вот только глупости начинающему не нужно рассказывать а то потом удивляемся откуда догмам и глупостям молодеж учится...

---

__________________
Кто к нам с чем за чем
Тот от того и того.

Ищу работу
garf1eld@xaker.ru

quote:

---

Первоначальное сообщение от Garfield
Я конечно молодой, может и глый! Но учится хочу :-)
Использовал давно lsass и прикололо меня :-) Я знаю систему взола (по крайней мере как это выглядит) но не подумайте я не такой :-) Я сейчас стою на страже порядка, от не добросовестного взломщика!

Я имелл ввиду другой вопрос, меня просто не атк поняли!!!
Пример:
Юзаем lsass (примерно)
lsass.exe 0 172.28.6.22 10500
вот если получилось, значит он взломает систему по 445 TCP порту и откроет шелл на порт 10500 TCP
далее простым nc выполняем
nc 172.28.6.22 10500
и всё, теперь осталось только выучить дос и ег комманды :-)
А вопрос бы таков, могу ли я на серваке закрыть порт 445 так чтобы он закрылся на совсем у всех осталных?

---