Обсуждения, изменения и дополнения к темам раздела Чаво.

[B][COLOR="Blue"]
Только в этой теме раздела"Чаво" можно вносить предложения и задавать вопросы по темам раздела "Чаво". Укажите также ссылку на тему в которой возник у вас вопрос. Постараемся исправить тему в разделе "Чаво" и/или направить на путь истинный ;)[/COLOR][/B]


Создавать темы в данном разделе, редактировать и удалять чужие сообщения может модератор раздела, супермодераторы и администраторы.

ИМХО, автору той заметки стоило бы начать с ответа на вопрос "Зачем надо отключать NetBIOS?". Отключать его надо на одиночном компе, ему все равно не с кем ресурсы делить. А если сеточка хотя бы из пары компов стоит, да еще и XP стоит, как и положено, на NTFS, то лучше (может даже и проще) с NEtBIOS-ом безопасность по-человечески настроить. Уместно напомнить, что если в наличии имеется XP с SP2, то NetBIOS там по умолчанию рубится встроенным Windows Firewallом. И еще, любопытно, как через FTP можно расшарить принтер?
Кстати, кривые ручки смогут хоть через NetBIOS , хоть через FTP расшарить свои диски на весь Инет.

[QUOTE]Чтобы отключить NetBIOS, зайдите в 'Пуск'->'Настройки'->'Панель управления'->'Сетевые подключения'->'Интернет'. Выберите в списке 'Протокол Интернета (TCP/IP), и нажмите 'Свойства'. Перейдите на закладку 'WINS', и установите переключатель 'Отключить NetBIOS через TCP/IP'. Нажмите 'ОК'.
[/QUOTE]
Вообще-то полное убитие NetBios делается не так, многие порты NetBios все-таки останутся открытыми в системе. Если кому интересно могу выложить как убить NetBios полностью.
[QUOTE][B]NetBIOS [/B]- протокол для обмена ресурсами [B]в локальной сети[/B]. Он отвечает за общие ресурсы, [B]сетевые принтеры[/B], а также за [B]папку[/B] 'Сетевое окружение'. Но его реализация в Windows страдает от многочисленных [B]уязвимостей[/B] в безопасности, а также он выдает [B]всю информацию[/B] о компьютере. Поэтому рекомендуется отключить NetBIOS, а [B]для обмена файлами использовать FTP-сервер[/B]. [/QUOTE] [B]Geser[/B], к тебе лично претензий нет. Ты просто дал ссылку на первоисточник.
....Ржали все знакомые админы...

Интересный вариант заброски трояна, самое главное что многие админы используют CD с включенным авторуном на серваках . Неоднократно это замечал! Учетная запись редко когда не административная используется. А если еще и трояна написать самому ...... доступ к серверу будет открыт в любое время.......... ! Вывод серьезная брешь в защите сервера если к серверу свободный доступ! Единственное что радует что к серверам не в каждой конторе можно спокойно подойти,как правило это серверная комната куда ни кто кроме админа не заходит и ни кто кроме его и директора как правило не имеет ключей! А так же закрывающиеся стойки где располагаются сервера а к ним тоже нужно иметь ключики:) !
Ну и естественно не каждый додумается до такого варианта хотя думаю наверное уже приценденты были............... ИМХО

[QUOTE=orvman]Вообще-то полное убитие NetBios делается не так, многие порты NetBios все-таки останутся открытыми в системе. Если кому интересно могу выложить как убить NetBios полностью.
[B]Geser[/B], к тебе лично претензий нет. Ты просто дал ссылку на первоисточник.
....Ржали все знакомые админы...[/QUOTE]
[QUOTE]Geser, к тебе лично претензий нет. Ты просто дал ссылку на первоисточник.
....Ржали все знакомые админы...[/QUOTE]Я собственно сам с тонкостями работы NetBIOS не знаком, так что если напишешь правильную формупировку буду рад и поправлю.

[QUOTE=orvman]Вообще-то полное убитие NetBios делается не так, многие порты NetBios все-таки останутся открытыми в системе. Если кому интересно могу выложить как убить NetBios полностью.[/QUOTE]Мне интересно.И еще вопрос:как проверить что он действительно отключен?

1. В свойствах отдельно взятого соединения необходимо удалить (если имеется несколько сетевых подключений – повторить нижеследующее для остальных соединений) :
- [B]Клиент для сетей Microsoft [/B]
- [B]Служба доступа к файлам и принтерам сетей Microsoft [/B]
- [B]NWLink IPX/SPX/NetBIOS – совместимый транспортный протокол [/B]
- Протокол Интернета (TCP/IP) – Дополнительно – WINS – [B]отключить NetBios через TCP/IP [/B]
2. Остановка служб операционной системы.
Остановить службу [B]Обозреватель компьютеров [/B]
Остановить службу [B]Модуль поддержки NetBios через TCP/IP [/B]
Остановить службу [B]TCP/IP NetBIOS Helper [/B]

Кажись всё. Вот только теперь все порты Нетбиоса, к которым относятся:
137-139,445 TCP и 137-138,445 UDP будут закрыты.
Только так NetBios и закрывается полностью и больше никак.
Можете проэкспериментировать разными прогами мониторинга портов или просто из Винды : netstat -an.

А можно также отключить автозапуск только у одного привода, если в системе их несколько. Делается это в следующем ключе:
HKLM\SYSTEM\CurrentControlSet\Services\CDRom\AutoRunAlwaysDisable
Туда необходимо записать имя привода, как оно записано в Диспетчере устройств.

Изменил описание. Посмотрите всё ли нормально

[QUOTE=gines]А можно также отключить автозапуск только у одного привода, если в системе их несколько. Делается это в следующем ключе:
HKLM\SYSTEM\CurrentControlSet\Services\CDRom\AutoRunAlwaysDisable
Туда необходимо записать имя привода, как оно записано в Диспетчере устройств.[/QUOTE]
Спасибо, добавил

[QUOTE]Посмотрите[/QUOTE] А зачем на Вы? Прикалываетесь, да?
[QUOTE]Изменил описание. Посмотрите всё ли нормально[/QUOTE]
Да вроде нормально если имеется ввиду убитие Нетбиоса.
Только вот это:
[QUOTE]NetBIOS - протокол для обмена ресурсами в локальной сети. Даёт возможность удалённого содтупа к компьтеру, а так же имеет ряд уязвимостей позволяющих происводить удалённые атаки. Если Ваш компьютер не подключён к локальной сети или Вы уверены что не хотите никому давать доступ к вашим файлам (и иметь доступ к файлам других) настоятельно рекомендуется его отключить.[/QUOTE] Грамматика мне понравилась. Править точна нада - атнасначьна.
P.S. И не только в "локальной сети", а вообще в сети. И не "удалённые атаки", а сетевые атаки. А вообще-то все это даже неправильно. Если юзер сам открыл NetBios (т.е. не закрыл его), то это вообще не считается атакой. Что тут атаковать, если и так все открыто по самое нехочу? Или вот пример, ты забыл закрыть за собой входную дверь в квартире и туда проник воришка и сп... у тебя что-то. Будет ли это считаться взломом? Ответ очевиден.
[B]Geser [/B], дружище. Слушай, а ты что, статейку какую-то забахать хочешь, что-ли?

Граматику поправил. Если остались ошибки пиши какие. А статейку пишу. Начало в закрытом разделе валяется уже

[QUOTE]NetBIOS - протокол для обмена ресурсами в локальной сети. Даёт возможность удалённого доступа к компьютеру. Имеет ряд уязвимостей[B],[/B] позволяющих производить сетевые атаки. Если Вы уверены[B],[/B] что не хотите никому давать доступ к вашим файлам (и иметь доступ к файлам и принтерам других) настоятельно рекомендуется его отключить.
[/QUOTE] Вроде так должно быть.

[QUOTE=orvman]Вроде так должно быть.[/QUOTE]
ok.

Точно не помню, но если машина одиночная, то службу "Сервер" вырубить, а вот относится она к нетбиосу не помню, смотреть нужно.

[QUOTE=orvman]Точно не помню, но если машина одиночная, то службу "Сервер" вырубить, а вот относится она к нетбиосу не помню, смотреть нужно.[/QUOTE]Помнится у меня после удаления вот этого из свойств подключения-[CODE]Служба доступа к файлам и принтерам сетей Microsoft[/CODE]Сервер вообще исчез из списка служб,я так понимаю это тоже означает его отключение?

Помогите ламерюге плиззз... У меня стоит 98 винда. Че только не пробывал. В настройки -> сеть -> tcp/ip галочка стоит как бы по умолчанию "Включить NetBios через TCP/IP". И галочка не удоступна, чтоб отключить... Посоветуйте пожалста ченить.. А то меня уже раза 4 пытались поиметь... Мне ничего не оставалось как выходить из инета и ждать часок, пока у тот кто хакал про меня не забудет :) В Outposte на NetBios поставил "Блокировать всегда", но это ж не выход из положения... Заранее благодарен всем откликнувшимся....

[QUOTE=J3Y]Помогите ламерюге плиззз... У меня стоит 98 винда. Че только не пробывал. В настройки -> сеть -> tcp/ip галочка стоит как бы по умолчанию "Включить NetBios через TCP/IP". И галочка не удоступна, чтоб отключить... Посоветуйте пожалста ченить.. А то меня уже раза 4 пытались поиметь... Мне ничего не оставалось как выходить из инета и ждать часок, пока у тот кто хакал про меня не забудет :) В Outposte на NetBios поставил "Блокировать всегда", но это ж не выход из положения... Заранее благодарен всем откликнувшимся....[/QUOTE]
В Windows 98:

Чтобы отключить NetBIOS, зайдите в 'Мой компьютер'->'Панель управления'->'Сеть', и убедитесь, что ваши настройки соответствуют нижеописанным (приведите их в соответствие):
У вас НЕ должен быть установлен 'Клиент для сетей Microsoft'

У вас НЕ должен быть установлен 'Служба общего доступа к файлам и принтерам'

У вас НЕ должен быть установлен 'IPX/SPX совместимый протокол'

[B]J3Y[/B], [QUOTE]В Outposte на NetBios поставил "Блокировать всегда"[/QUOTE] Ни разу такой опции не видел...

Даже при выполнении всех вышеперечисленных операций Agnitum видит порт, открытый процессом netbios на локальном порте 445. Я конечно понимаю, что Agnitum его, следуя глобальным правилам, прикрывает, но хотелось бы вырубить через Windows.

[url]http://www.firewallleaktester.com/wwdc.htm[/url]

Заблокировал 445 этой прогаммкой, в Agnitume его даже невидно, но все равно в журнале запись о сканировании этого порта.

Если Windows немецкий то это поможет? Я не разбираюсь в этом но симптомы такие. И еще на русскоязычных сайтах вверху браузер выдает типа этого: virusinfo - ?????? ? ??????

Если делать ручками, что идёшь в контрольную панель - regional and language settings, на всех трёх вкладках выставляешь по русскому языку. А вот браузер у тебя, думаю, неправильно работает.

To maXmo
Благодарю!
Выставил ручками. Правда только на двух вкладках так как третью не обнаружил.(W2K) Перезагрузил. Все проги с русским языком включая браузер стали ОК. Теперь возникла проблема с немецким. Outlook Express например частично изображает крякозябры. И еще коегде в некоторых прогах вместо некоторых немецких букв появилась кирилица .
Что делать?

Немецкий с русским смогут ужиться только в юникоде. Если проги юзают оба языка в ansi кодировке, то одним из языков придётся поступиться по всей системе. Ищи юникодные версии этих программ. Иначе никак. В аутлуке попробуй менять кодировку изображаемого текста в нужную кодовую страницу.

Спасибо. Явсе понял. Придется делать выбор. Жаль конечно.

[QUOTE=maXmo]Немецкий с русским смогут ужиться только в юникоде. Если проги юзают оба языка в ansi кодировке, то одним из языков придётся поступиться по всей системе. Ищи юникодные версии этих программ. Иначе никак. В аутлуке попробуй менять кодировку изображаемого текста в нужную кодовую страницу.[/QUOTE]
Вот минус, кстати, на новой работе возник: SmarTEAM - куплен, CATIAv5r16 - тоже. И НЕ ПОНИМАЮТ, гады, русских имён файлов :( Если японский, в Shift-JIS - тоже, только юникод переваривают :(
Подозрение, что тут виноват Oracle SQL server :^(
Ставлю (win2k) BigEndian - работает, для японского. Как только есть в имени файла катакана - не работает.
В общем, жду, когда в Дассалте баг-репортеры почешутся :(

значит плохо понимают юникод.
А зачем big endian? ставь little.
А с хираганой работает?

Добро пожаловать в Обсуждения, изменения и дополнения к руководствам раздела Чаво.

Internet Explorer не запускается? Просто explorer это "Проводник" в русской системе.
Для начала скачайте:
[url]http://z-oleg.com/avz4.zip[/url]
Распакуйте, запустите avz.exe в меню Файл->Восстановление системы
отмете все пункты кроме предпоследнего и нажмите "Выполнить..."

Даже, если поможет, советую выполнить все правила:
[url]http://helpme.virusinfo.info/[/url]
И создать свою тему в разделе Помогите.

О, какие примудрости. Выучите стишок в 8 строчек, составьте пароль из петвых букв слов. Всё.

Автору незачет - однозначно.
А вообще:
[QUOTE]если все-таки понадобится кому-нибудь сказать пароль, например по телефону, это будет очень непросто.[/QUOTE] Всё. SMS отменили... :) Много чего можно сказать на эту тему... Сколько уж этих статей в инете есть... Люди по таким темам даже дипломы сдают... Смысл такой. Кто знает - меня поймет. Если есть возможность - лучше юзать русские буковки. С разной раскладкой (ТаКэйюЯ - пример) + цифры (пример лы5даит4№вб4). Кто знает - меня поймет. В инете есть куча всякого софта - перебора паролей. Пароль менее 5 символов перебирается быстро и легко, даже со взломом по сети... Делаем выводы...
Кстати, инет-карточка под рукой на 100 рублев (англ.буквами):
ЛОГИН: cnA0023272, ПАРОЛЬ: iX2HQkCY6
...

Привет,
почему бы не воспользоваться этим: [url]https://www.grc.com/passwords[/url] или этим: [url]http://www.multicians.org/thvv/gpw.html[/url] ;) ?

Правило 1: никогда не пользоваться никакими генераторами паролей :)

Классный пароль sd%dgd74!#gd|+

Вот и всё. Чё там его придумывать?

Пароль хороший, - осталось только его запомнить :P . А если таких паролей пять?

[QUOTE=HATTIFNATTOR]Пароль хороший, - осталось только его запомнить :P . А если таких паролей пять?[/QUOTE]

Это я к примеру. Можно такие же, но запоминаемые создавать. fgghjrcbvbh0dfybt% Легко запоминается, если знать в чём его прикол.

Я вам говорю, по стишкам запоминайте :)
sgipdguvsrsgisnzspdnkns :)

Предложенный в статье способ намного легче, и прально сказано, для домохозяек наиболее удобен

[quote=anton_dr]Если у вас при использовании программ с кириллическим текстом вместо букв видны знаки вопроса в таком виде : ???????? ??? ???????

Что бы русский текст нормально отображался, можно запустить на выполнение прилагаемый файл, он добавит необходимую информацию в реестр.[/quote]
Запустила этот файл... теперь не знаю как от него избавиться.
У французский виндоус, и теперь Outlook Express не видит ни одного письма, он, соответсвенно тоже французский.
Подскажите, что делать?? Как хотя бы вернуть французский язык???
Работать не могу, а это очень срочно!!!!!
Заранее спасибо.