взломан IP?

[Vose]

Gajko
Опять по-новой "за рыбу деньги":
1. переставляете винду "по-чистому" (с нормального дистрибутива с SP3, а не фак-ю Билл или Зверь-CD), DirectX крайний, драйвера все (НЕ ПОДКЛЮЧАЯ ШНУРОК ПРОВАЙДЕРА!!!)
2. Ставите обязательно обновления WindowsXP-KB956841-x86-RUS.exe и WindowsXP-KB958644-x86-RUS.exe
3. отключаете:
в свойствах "моего компьютера" - всё на вкладке "удалённые сеансы", на вкладке "Дополнительно" - Отчёты об ошибках
в службах: удалённый рабочий стол и его диспетчера сеанса справки, телнет, службу терминалов (быстрое переключение пользователей с ней тоже "отпадёт"), беспроводную настройку, веб-клиента, определение оборудования оболочки, службу обнаружения SSDP и узел универсальных pnp-устройств, а также службу времени, обновления, обеспечения сети и сетевой вход в систему. Службу записи дисков тоже нафиг можно, если сторонние проги юзаете.
4. с помощью wwdc закрываете все порты, которые она умеет закрывать, и в XP-Antispy все "стучалки" отключаете. В корнях каждого локального диска создаёте папки AUTORUN.INF только для чтения, автозапуск со всего с помощью AVZ отключаете.
5. Ставите KIS2009, настраиваете его, файервол в обучающий режим включаете
6. Вот тут

Цитата: Сообщение от errante Так же проверь пользователей на компе, должна быть только твоя учетная запись с правами админа, все остальные лучше отключить

, что есть не совсем правильно. По-нормальному обычно всего 3 учётки: 1)Встроенный Администратор, которого переименовываем сразу и запароливаем в "Управлении компьютером" - это ваша палочка-выручалочка для спасения компа в безопасном режиме, а также обнуления забытого админского пароля. 2)Основная админская учётка, под которую надо лазить только, чтобы что-нибудь установить (должна быть запаролена). 3)И учётка с правами продвинутого юзера (эти права тоже в "Управлении компом" присваиваются) из под которой и надо в инет выходить и работать на компе. Ежели какая прога требует админских привилегий, то запускаем её из под юзерской учётки от имени админской (придётся пароль вводить - но это цена за безопасность, с которой у вас пока совсем никак).
7. вот теперь только соединение с инетом можно создавать (НЕ ЗАБИВАЯ В НЕГО ПАРОЛЬ! - только логин. Про то, какие галочки ставить не следует, вам уже написали, повторяться не буду. А для установления соединения используете батник, про который я вам выше писал.
8. подключаем шнурок провайдера, устанавливаем соединение с помощью батника ... Ну и далее KIS вас начнёт спрашивать какие проги пускать в инет, а какие - нет - смотрим внимательно и пропускает только те, которые вы сами запускаете и которые вам нужны. Нет большой нужды выпускать в инет Acrobat, Office, Nero и т.п....

[dvolodia]

Цитата: Встроенный Администратор, которого переименовываем сразу и запароливаем в "Управлении компьютером"

Морочился на виртуальной машине - если произвести установку без создания пользователя WindowsXP3, то создается одна учетная запись "Администратор", не доступная для переименования штатными средствами, можно только менять пароль. Кстати иметод автоматического создания учетных записей немного поменялся, запись USER файла winnt.sif, которая раньше определяла и мя первой учетной записи, сейчас влияет только на регистрационные свойства установленных программ, а профиль пользователя создается с именем "Администратор"

Цитата: но каким образом можно настроить торрент, чтобы блокировать его возможное подключение к внутренней сетке

вот этого не знаю, тут есть ветка по торренту, спроси и поищи там

http://www.nowa.cc/forumdisplay.php?f=40

[Vose]

Цитата: Сообщение от dvolodia Кстати иметод автоматического создания учетных записей немного поменялся, запись USER файла winnt.sif, которая раньше определяла и мя первой учетной записи, сейчас влияет только на регистрационные свойства установленных программ, а профиль пользователя создается с именем "Администратор"

спасибо, интересно, а откуда инфа, а может это от дистрибутива зависит?

[maverq]

Могу за офтопить но всё же добавлю от себя, я сам живу в казахстане и сейчас модой стало подключать нет через дсл модемы, тоесть за всё заплатил, к тебе приходит настройщик, и если ты лопух говорит тебе пароль и логин твой. Сам же их раздаёт своим по возможности кентубасам, которые и ущемляют в безлимитности даваемых 10 гб . но это дсл, а с твоей проблемой я думаю dvolodia вполне прав, ведь варианта того что твоим pc не кто не пользуется из вне не надо отрицать, побольше защиты и проверка сетки (а вдруг соседи)

[dvolodia]

Цитата: спасибо, интересно, а откуда инфа, а может это от дистрибутива зависит?

Я экспериментировал с чистым корпоративным дистрибутивом, взятом на этом форуме, как оригинальный образ (с прошитыми в него самостоятельно обновлениями от oszone.net, но им я доверяю, их вроде все используют) и отработанным уже давно winnt.sif (предварительно переустановив систему у себя на компьютере и обнаружив профиль "Администратор" вместо своего имени, как было раньше).
А метод автоматического создания пользователей для SP3 почерпнул там же, в оффлайн-руководстве по автоматической установке Windows. Нужно создавать в дистрибутиве папку, а в нее ложить ini-файл с именами пользователей, названия не помню, рабочие материалы дома.

[errante]

Цитата: Сообщение от Vose что есть не совсем правильно. По-нормальному обычно всего 3 учётки:

Это дело вкуса. Главное чтобы обязательно стояли пароли на всех учетных записях.
В паролях желательно использовать пробел (почему именно пробел, просто одно время я перепробовал кучу прог которые по сети подбирали пароли к винде, ломали хэш и т.д. и что интересно дальше пробела ни одна прога подобрать пароль не смогла, это конечно не является аксиомой того что нельзя такой пароль взломать, но тем не менее от разного рода любителей поигратся различными прогами спасет).
Не используемые записи пользователей должны быть отключениы например ASPNET - ты ее не сможешь удалить, а отключить стоит обязательно (так на всякий случай).
И еще KIS в режиме обучения будет задавть много разных вопросов про досту программ к сети и здесь нужно быть очень аккуратной т.к. запретив доступ какого нибудь файла к сети ты можешь вообще без нее остаться. Если не разбираешься то лучше поставь в стандартном режиме, а в настройках посмотри каким прогам разрешен доступ в инет и лучше спроси здесь нужен ли им доступ или нет и только потом включай обучение.

[Zhlobny Hmur]

Gajko, Если есть подозрение, что тебя хакают, то почему бу не поставить аппаратный межсетевой экран+фаер. Не далее как вчера челу решил проблему от постоянных атак на него...

[Gajko]

Vose

Большое спасибо за такое подробное и ценное разъяснение=)