פרצו לי למחשב:

[Secret0ne]

פרצו לי למחשב:

פרצו לי למחשב לא פעם אחת ואמרו לי שאפשר לפרוץ בגלל שיש לי רשת בין שני מחשבים בבית ויש פריצה באבטחה מה אני יכול לעשות כדי לחסום את הפריצות ושלא יוכלו לפרוץ לי?

 

[uzi2]

איזו מערכת הפעלה יש למחשבים

אם מה שאמרו לך נכון (וזה סביר) אז פרצו לך דרך מה שקרוי File sharing, כלומר דרך מה שקרי NBT, שזה NetBIOS over TCP/IP. כדי לעזור לך תצטרך לספר לנו את הדברים הבאים: א) איזו מערכת הפעלה יש למחשב שמחובר ישירות לאינטרנט? ב) איזו מערכת הפעלה יש למחשב השני? ג) האם המחשבים מחוברים ביניהם דרך כרטיס רשת או בדרך אחרת? תענה על השאלות הללו וננסה לעזור לך.

 

[Secret0ne]

תשובות

1 : XP 2: XP 3: מחוברים בכרטיס רשת

 

[Secret0ne]

חייב תשובה. זה דיי דחוף פורצים לי

למחשב קבוע כל הזמן בגלל זה

 

[uzi2]

בהנחה שהכרטיסים הללו משמשים

בהנחה שכרטיסי הרשת הללו משמשים רק את הרשת הפנימית ולא משמשים גם לחיבור לאינטרנט (ואפשר לנסות זאת גם כאשר הם משמשים לשני התפקידים), אז ההנחיות הן כדלקמן (ההנחיות הן לגירסה עם הממשק באנגלית, ומתייחסות לכל מחשב שמחובר ישירות (שלא דרך מחדש אחר ברשת) לאינטרנט: תפריט start - ומתוכו "connect to" (או בתצוגה קלסית - setting ומשם network connections). ואז rightclick עם העכבר על החיבור הספציפי לאינטרנט (אם יש מוגדר שם יותר מחיבור אחד לאינטרנט, אז יש לישם את ההנחיות לכל אחד מהם בנפרד), ואחרי ה- rightclick תבחר ב- properties. שם בטל את הסימון מתוך File and Print Sharing. אח"כ ומתוך אותו תפריט properties, בחר שם ב- Networking, וסמן את "(Internet Protocol (TCP/IP". אחרי שסימנת, בחר ב- Properties של החלון הזה. ב- Properties תכנס ל- advanced ומשם ל- WINS. שם אתה אמור לראות את האופציה לכבות NetBIOS over TCP/IP (שזה השם הארוך של NBT). (כיבוי ע"י הורדת הסימון מה- enable). בצע את ההנחיות כאשר אתה לא מחובר לאינטרנט.

 

[Secret0ne]

פרטים נוספים

יש לי אנטרנט כבלים והוא משותף ברשת....

 

[uzi2]

פעלת על פי ההנחיות שרשמתי?

 

[Secret0ne]

לא מצאתי את הדבר האחרון שאמרת

 

[uzi2]

עד איזה שלב הגעת, ומתי

ומה היתה אי ההתאמה בין ההסבר שלי למה שראית אצלך?

 

[Secret0ne]

הנה:

ב- Properties תכנס ל- advanced ומשם ל- WINS. שם אתה אמור לראות את האופציה לכבות NetBIOS over TCP/IP (שזה השם הארוך של NBT). (כיבוי ע"י הורדת הסימון מה- enable). מצאתי את ה Wins אבל יש לי ווינדוס בעברית גם ולא הצלחתי להתאים את מה שאמרת אל מה שראיתי בעברית....... ולא היה שם enable

 

[uzi2]

אז מה כן רשום לך ב- WINS?

 

[Secret0ne]

מצרף תמונה

 

[uzi2]

אוקיי

* תוריד את ה- V מ- "אפשר חיפוש LMHOST". * ב- "הגדרת NetBIOS" סמן את האפשרות "אל תאפשר NetBIOS over TCP/IP". שים לב שעליך לעשות זאת רק עבור החיבור לאינטרנט (לא עבור החיבור בין שני המחשבים).

 

[Secret0ne]

זה מונע שלא יוכלו להיכנס לי למחשב?

 

[uzi2]

זה לא מונע את כל סוגי הפריצה

זה מונע את הפריצה דרך שיתוף קבצים לכיוון האינטרנט. זה לא מגן נגד כל סוגי הפריצה. עדיין היה אפשר להדביק לך את המחשב באיזה עכברוש, ולהשתמש בו כדי לפרוץ לך למחשב (עכברוש = סוס טרויאני שפותח דלת אחורית במחשב).

 

[Secret0ne]

נגיד אני מגלה ב netstat פורט פתוח

של משהו שאני חושד בו איך אני סוגר? ואיך אני יכול להגן על המחשב שלי מפריצות?

 

[uzi2]

שתי אפשרויות

האחת: לחסום גישה לפורט הנ"ל בעזרת פיירוול. השניה: לאתר את התוכנה שפותחת את הפורט הנ"ל ולסגור (ואולי גם להסיר)אותה. יש כמה כלים לצורך איתור התוכנה הנ"ל: 1) netstat -ano (ב- WinXP מראה גם את התהליך שאחראי על פתיחת הפורט) זה עוזר לקבל רמז לגבי התוכנה. 2) פורטים נפוצים של תוכנות מסויימות. לפי הפורט יודעים מה התוכנה לפעמים. 3) שימוש ב- telnet לפורט הנ"ל (לפעמים רואים איך התוכנה מגיבה בצד השני). 4) שימוש בתוכנה כגון TCPView של Sysinternals לצורך הזיהוי. 5) שימוש בתוכנות כגון Active Ports או Inzider. 6) שימוש בפיירוול שידווח גם איזו תוכנה מאזינה לפורט. כמובן שזיהוי התהליך הוא רק חלק מזיהוי התוכנה שמאזינה לפורט. כמו-כן גם רצוי לכבות אותה באופן מסודר (ע"י הסרתה או ע"י קונפיגורציה) ולא באופן אלים. ברור שעדיף לדאוג שתהליך מיותר לא ירוץ מאשר לתת לו לרוץ ורק לחסום בפיירוול, אבל כל עוד לא יודעים כיצד לבטל את התוכנה, אפשר להסתפק בחסימת התקשורת ע"י הפיירוול.

 

[gildmor]

ניסית להפעיל את ה-FW של XP?

 

[Secret0ne]

מה זה?

 

[gildmor]

Internet Connection Firewall

תכנס להגדרות החייגן שלך לאינטרנט, תחת ADVANCED ותוודא שהוא מופעל. שמסומן V ב-"Protect My Computer...." יש לו גם SETTINGS למטה ששם אפשר לקבוע איזה פורטים פתוחים\סגורים, בדרך כלל הכל צריך להיות סגור חוץ מאלה שאתה חייב. אם הכל סגור לא יוכלו לפרוץ לך למחשב בלי קשר לשאר הכוונים של הרשת הפנימית.