Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / Подключаюсь к домовой локалке, помогите настроить защиту. / 10 сообщений из 10, страница 1 из 1
21.09.2004, 08:26
    #32703416
Pantalone
Pantalone
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключаюсь к домовой локалке, помогите настроить защиту.
Винда 2000 или ХП пока неизвестно.
Способ подключения тоже (какие могут быть?)
В зависимости от способа подключения какую построить защиту от любопытных админов?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.09.2004, 09:23
    #32703473
lissyara
lissyara
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключаюсь к домовой локалке, помогите настроить защиту.
Firewall.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.09.2004, 09:34
    #32703497
Green2
Green2Привилегированный пользователь
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключаюсь к домовой локалке, помогите настроить защиту.
Я пользуюсь Zone Alaram для таких целей.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.09.2004, 10:26
    #32703630
Pantalone
Pantalone
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключаюсь к домовой локалке, помогите настроить защиту.
А какое подключение, комп в домен вводят обычно или просто ДНС прописывается?
Zonealarm Pro или простой?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.09.2004, 12:20
    #32703992
Green2
Green2Привилегированный пользователь
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключаюсь к домовой локалке, помогите настроить защиту.
<Pantalone> сообщил/сообщила в новостях следующее: news:974421@sql.ru...
А какое подключение, комп в домен вводят обычно или просто ДНС прописывается?
Zonealarm Pro или простой?

Вводить в домен компьютер не обязательно, причем если ввести его в домен, будет ли защита от админов? сомневаюсь.

Способ подключения скажет провайдер.

Я ZoneAlaram Pro пользуюсь, и не копал глубоко эту программу. На урвне процессов она защищает и ладно.

--

Posted via ActualForum NNTP Server 1.0
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.09.2004, 14:25
    #32704335
Pantalone
Pantalone
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключаюсь к домовой локалке, помогите настроить защиту.
Грин, а это что такое:
<Pantalone> сообщил/сообщила в новостях следующее: news:974421@sql.ru...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.09.2004, 18:16
    #32705057
Yanis
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключаюсь к домовой локалке, помогите настроить защиту.
1. Ни в какой домен не вводить
2. Убрать все расшары
3. Поставить и держать включенным файрвол
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.09.2004, 09:18
    #32705524
Pantalone
Pantalone
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключаюсь к домовой локалке, помогите настроить защиту.
По поводу домена мне сказали: можно не боясь подключаться, тока не забудь убрать из группы локальных админов - доменных админов.
Вот только не уверен что доменные админы все равно не пролезут.

Просто слышал что некоторые домовые сетки на доменах строятся, даже видел как админы обсуждают как правильно юзеров учить подключать свои компы к сети чтобы не ходить по гостям к ним.

А вот насчет фаера... Есть задумка, может достать из шкафа старый пень 166 и на нем шлюз сделать на основе ISA? К тому же соседу можно было бы инет провести, вот только как к этому пров отнесется что по одному каналу два компа сидят?
Униксы просьба не советовать, с униксами не работал, а начинать разбираться нет времени (чую придется угробить много, и нервов тоже). Вот только не знаю если и ставить промежуточный комп, то поднимать ли свой домен или как сделать чтобы машини видели друг друга?
А фаер поставлю ZoneAlarm, даже не Pro, обычный дома вполне все отлавливает.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.09.2004, 09:50
    #32705578
Yanis
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключаюсь к домовой локалке, помогите настроить защиту.
PantaloneПо поводу домена мне сказали: можно не боясь подключаться, тока не забудь убрать из группы локальных админов - доменных админов.
Вот только не уверен что доменные админы все равно не пролезут.
1. Можно настроить политики, чтобы на твоем компе запускались некие нужные админам программы
2. Можно настроить логон скрипт, который однажды добавить доменных админов в локальные (от твоего же имени), потом сделает с твоей виндой что надо, а потом обратно удалить доменных админов из локальных в твоей винде. И ты если не настроен аудит (а если настроен, то ты его будешь постоянно читать?), то ничего и не заметишь
3. Можно подумать еще три минуты и придумать еще кучу гадостей. Т.е. повторюсь: ИМХО вводить в домен не стОит...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.09.2004, 16:50
    #32707063
mayton
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Подключаюсь к домовой локалке, помогите настроить защиту.
-Контролируй появление новых учетных записей в списке пользователей. Особенно если они имеют привелегию Administrators.
-Отключи шаринги со знаком $. Их не видно при просмотре сети но привелегированые могут спокойно подключать их к себе.
-Отключи службы Telnet, Internet Information Server (чем меньше потенциальных дыр тем твоя машина безопаснее)
-Своевременно устанавливай с microsoft.com критически важнЫе обновления.
-Отключи удаленный ассистент (Remote Assist.)
-Можешь установить файрвол но помни что он не гарантирует 100% безопасность. (в частности ни один файрвол не детектирует наличие туннелей)
-Не устанавливай ActiveX элементы с локальных сайтов якобы нужных для просмотра картинок (подцепишь трояна неизбежно)
-Не доверяй друзьям, родственникам сетевого администратора
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Windows [игнор отключен] [закрыт для гостей] / Подключаюсь к домовой локалке, помогите настроить защиту. / 10 сообщений из 10, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]