Начало Вход/Регистрация Помощ Tazi stranica s latinski bukwi
Области
 Новини
 Актуална тема
 Linux портали
 Какво е Линукс?
 Въпроси-отговори
 Форуми
   •Трудова борса
   •Конкурс
 Статии
 Дистрибуции
   •Поръчка на CD
 Made In BG
 Файлове
 Връзки
 Галерия
 Конференции
Настройки
 Външен вид
 Предложения
 Направи си сам
И още ...
 За нас
 Линукс за българи ЕООД
 Линк към нас
 Предложения

Подкрепяно от:
TelePoint - Място за хора със свободни идеи

SiteGround

initLab

Adsys Group

SAP Bulgaria

Въпроси отговори
Въпрос: Kak da stana nevidim za ping i tracerout?
[Търси: ]

ВНИМАНИЕ: Използвайте форумите на сайта за дa зададете вашите въпроси.

Към началото |Добави въпрос |Отговори
 
Въпрос
От: Xandros Дата: 06/19/2004
Zdraveite Linux maniachi :) 
Moje li nqkoi da mi kaje kak bih mogal da stena nevidim za 
ping i traceroute?Ako e vazmojno po-podrobno!


Отговор #1
От: Н. Антонов (nikola (a) linux-bg[ точка ]org) Дата: 06/19/2004
 Понеже не казваш каква ти е дистрибуцията, ще действам
насляпо. Сложи това в своя sysctl.conf. 

net/ipv4/icmp_echo_ignore_broadcasts = 1
net/ipv4/icmp_echo_ignore_all = 1

 Това ще забрани icmp протокола на всички нива. Ако не искаш
 да го правиш, трябва да настроиш firewall с помощта на
iptables. Примерно:

iptables -A INPUT -i eth0 -p icmp -j DROP


Отговор #2
От: Н. Антонов (nikola __@__ linux-bg __точка__ org) Дата: 06/19/2004
Командата казва следното:

 -A INPUT - добавя правило за веригата INPUT, т.е. входящите
пакети

-i eth0 - правилото важи за интерфейса eth0

-p icmp - правилото важи за протокола ICMP

 -j DROP - изпълни действие DROP (т.е. пакетите освен, че се
 блокират, не се връща отговор, че са отхвърлени, в резултат
 на което не може да се разбере дали има работеща машина или
няма, машината просто не отговаря)


Отговор #3
От: Дядо Мец Дата: 06/19/2004
@Н.Антонов
>пакетите освен, че се  блокират, не се връща отговор,
>че са отхвърлени, в резултат на което не може да се
>разбере дали има работеща машина или няма, машината
>просто не отговаря

Едва ли ще попречиш на опитен хакер да разбере дали
машината ти е online, колкото и да дропиш imcp пакети,
но за script kiddies помага :)



Отговор #4
От: Xandros Дата: 06/19/2004
 Благодаря много за помоща,свърши ми много добра работа.И
дано 
да е достатъчно за да ме предпази от набези :) 
Ако реша да върна всичко в първоначалния вариянт,какво да 
направя? 
А Linuxa e Xandos baziran na Debian


Отговор #5
От: Н. Антонов (nikola (a) linux-bg__dot__org) Дата: 06/20/2004
Е, да, разбира се, че това не прави машината ти невидима. 
Но въпросът беше конкретен - как да блокира traceroute и 
ping.  
 
Правилата можеш да изтриеш с командата: 
 
iptables -F 
 
Ако не искаш да триеш всички, просто повтаряш правилото, 
но вместо DROP слагаш ACCEPT;)


Отговор #6
От: Xandros Дата: 06/21/2004
 Има ли какво още да се направи да се подсигури по-безопасна

 работа в интернет,и евентуално да стана невидим за другите в

мрежата-Доколко е възможно? 
 Не съм запознат изобщо с хакерските метоти и възмойности за
атака 
 което прави трудно предпазването им.Знае ли някой къде може
да се 
прочете нещо по-въпроса по-възможност на български. 
 Защото каквото и да чета все се стига до -Но опитен Хакер
може да 
направи така и така! 
 Наясно съм че при компютрите няма невъзможни неща,но ми се
ще 
поне да го докарам до там че да се поизпоти малко :)


<< Burning and playing *.ogg / *.mp3 CDs (3 ) | Samba Share? (4 ) >>

 
© 2011-... Асоциация "Линукс за българи"
© 2007-2010 Линукс за българи ЕООД
© 1999-2006 Slavej Karadjov
Ако искате да препечатате или цитирате информация от този сайт прочетете първо това
Външния вид е направен от MOMCHE
Code Version: 1.0.8 H (Revision: 23-09-2011)
 
Изпълнението отне: 0 wallclock secs ( 0.08 usr + 0.00 sys = 0.08 CPU)