Знатоки *nix подобных систем скажут, что настройка сети в этих системах осуществляется исключительно через текстовую консоль. И, даже, если там есть графическая оболочка, то ее обычно просто игнорируют при настройке системы. В Windows же такая настройка делается в основном через несколько нажатий мышки на нескольких окошках. Как это делается знают все. Но, наверное, не все знают, что настройку сетевых адаптеров в системе Windows можно сделать тоже в текстовой консоли. Читать далее »
Архив с ‘Windows’ категории
Изменяем сетевые параметры Windows в консоли
10
Мар
Ammyy Admin или «еще одна дыра в безопасности»
25
Май
Прошло немного времени с момента закрытия мною доступа в сеть через TeamViewer и тут на горизонте новая проблема — вижу, «умные» пользователи начали использовать еще ону интересную утилиту — Ammyy Admin. Читать далее »
Идем в обход прокси
14
Мар
Когда-то, еще при царе Горохе, у меня стояла такая задача. Не то, чтобы задача, но было интересно. Можно ли получить полный (прямой, что ли) доступ в интернет, если в сети есть прокси-сервер, а доступа к сетевым железкам нету? Это может быть интересно в случаях, если некоторые ресурсы закрыты, или, что еще чаще, хочется поиграть онлайн, а игра не поддерживает прокси. Некоторые игры можно запускать через программу FreeCap. Но, это те игры, которые поддерживают возможность использования этой программы. Как извесно, она внедряет свою .dll библиотеку в чужой процес. Не все игры и иные программы позволяют провести такую операцию. Так что, лучше всего заиметь собственный интерфейс с белым адресом. При этом прописать постоянный маршрут в локалку, а этот интерфейс сделать шлюзом по умолчанию. И все это реально. Причем, без специальных прав на конфигурацию сети. Конечно, нужно иметь права локального админа на саму машину и знать адрес своего прокси-сервера. Итак, начнем. Читать далее »
Закрыть брешь в защите или «Как запретить TeamViewer»
07
Фев
Долго стараясь защитить сеть от всякого вида доступа с мира, я уже было думал, что закрыл все, что можно. Однако, есть поистине классная програмулина, которая разрешает соединяться с удаленным компьютером, если вы имеете доступ в интернет. Она называется TeamViewer. Многие ее знают не понаслышке. Многим она помогала в сложных ситуациях. И это очень хорошо. Однако когда сеть на 1000 хостов и серверов на несколько миллионов $, невольно начинаешь думать о том, что если найдется «редиска» и начнет делать каку, или, что еще хуже, передаст такую возможность кому-то еще, то хлопот до конца жизни хватит.
Многое можно закрыть на фаерволе, многое — на самых локальных машинах. Но прелесть этой программы в том, что она работает и через NAT и через прокси-сервер. Работает это ПО по 80 порту, который закрывать нету смысла. А инициализация соединения осуществляется изнутри локальной сети, что дает право фаерволу впускать трафик-ответ на посланный программой запрос. Читать далее »