Проблема есть....

D1M1TRY

Статус: Offline
Реєстрація: 27.11.2006
Повідом.: 2350
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #1
Проблема есть....

такая проблема:
Есть две машины и ADSL модем(D-Link какой-то),модем подключили к к Укртелекомовскому Инету,ADSL модем объединяет в себе и маршрутизатор на 4 машины.Все подключено классически:от обеих машин идет зеркальная витая пара к ADSL модему-маршрутизатору,модем подключен к телефонной линии.
Имя модема в сети 192.168.1.1 одному компу дал имя ....1.3,другому ....1.4,прописал всем выданный укртелекомом DNS,настроил модем согласно инструкциям и контракту Укртелекома.Сеть между компами работала,Инет работал.Продолжалось это с месяц.Тут ни с того ни с сего сеть и Инет стали пропадать в произвольном порядке,часто помагало отвольное переименование IP компов,или назначение ИП адресов автоматечески,Резеты и перенастройка модема.Но помогало это обыкновенно на 1день,потом все сначала.Этот дурдом пытаюсь побороть неделю уже,что посоветуете????ХЭЛП!!!
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #2
Звони в техподдержку Укра и говори, шо так мол и так отака х....я малята, пусть у себя проверяют шо за хрень.
ЗЫ: 777051 кажись.
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #3
есть шанс что это пездольф адсл-роутеру, есть также мааааленький шанс что уктрелеком снова "сушит" свои линии ебаша па ним маааленьким током , и статика на роутере проявляетца, хотя при этом сетка не пропадала...
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #4
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #5
Я вобщем-то согласен с предыдущими диагнозами, но у меня, так сказать, "в копилку" есть еще один. Он хоть и менее вероятный, но все же имеет место быть.
Довелось как-то мне "лечить" оффисную сетку от похожих симптомов. "Злыднем" оказался троянец, не помню, как его звали, что-то из семейства SdBot. Когда я его "поборол" все стало на места. А так очень похоже, например то, что переназначение адресов помогало ненадолго.
Определить, оно ли это можно проверив наличие сетевой шары. Команда "net share". Если в списке отсутствуют элементы "C$", "IPC$", "ADMIN$". Или какой-то из них - дело все-таки не в железе.
Но, повторюсь, это все-таки наименее вероятная причина.
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #6
А вот тут поподробнее, желательно с описанием каждого элемента.
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #7
Бр-р-р... Я не настолько специалист. Насколько я знаю, это сетевые переменные, которые по-умолчанию есть всегда. Упомянутый вирус их гробит.
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #8
То, что гробит это и так понятно, мне нуна конкретнее, чё каждая делает и за шо отвечает.
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #9
Это shared-ресурсы. Если нажать в свойствах какой-нить папки "share" то и она попадает в этот список. Знак "$" значит, что шара скрытая. Т.е. если кто-то к тебе на комп зайдёт с помощию проводника виндовса (и многих коммандеров), то эту шару не увидит. Но, зная, что она есть, зайти на неё всё-таки можно.
Другое дело, что w$ndows изначально включает в скрытые share все корневые диски (!). Это типа, чтоб администратор твоей машины/сети имел доступ по сетке ко всей твоей машине. По-нашему, это называется "дыра в безопасности". Многие зловредные программы типа вирусов, пользуются этой возможностью.
Почти все эти share можно закрыть с помощью спец. программ или ручками через реестр. Кроме IPC$. Без этой дыры, w$ndow$ работать не хочет.

PS.
W$ndow$ построен по принцыпу бублика. В середине - одна большая дыра.
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #10
Т.е, получается, что под правами админа я могу шарится по выбранной тачке по всем дискам и шарам даже если они визуально скрыты?

ЗЫ:
W$ndow$ построен по принцыпу бублика. В середине - одна большая дыра.
Натисніть, щоб розгорнути...
Ржунемагупацтуломвистерике.
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #11
Интересно!!! Продолжайте эту темку и молодых хакеров станет немного больше ;-)
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #12

Да! Мало того, есть проги (в том числе вирусы/трояны и пр.), которые могут подбирать пароль админа.

Вообще, я уже имею печальный опыт принебрежением этой "чёрной дырой". Теперь у меня при установке винды под рукой наборчик скриптов (reg) для отключения:
скрытых шар
автообновления
удалённого помощника
резервирования 20% каждого (любого) сетевого канала
и пр. ерунды.
Я даже себе Netbios отключил. Полностью. NetBios - это даже не бублик. Это - решето.

Тут дело не в хакерстве. Просто, если этого не знать, то какой-нить малолетний дурак может скачать какую-нить дибильную прогу с одной большой кнопочкой типа "взломать" и стереть тебе винт. Были случаи. Совсем неприкольно.
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #13
А можешь заделиться этим самым наборчиком, очень любопытненько.
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #14
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #15
Того, что нужно, не нашёл. Но кое-что есть.
см. файл readme.

2 topicstarter: sorry for the offtop
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #16
посмотри файл
"HideAdminShares(сокрытие адм шар).reg"
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #17
a_l_e_x_e_i сказав(ла):
Того, что нужно, не нашёл. Но кое-что есть.
см. файл readme.

2 topicstarter: sorry for the offtop
Натисніть, щоб розгорнути...
Сиба, но там не все описания, не очень бы хотелось делать слияние не зная, что именно прорисуешь в реестр.
 
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #18
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #19
  • 🟠 20:41 Загроза ударних БпЛАЗагроза БпЛА типу «Шахед»#м_Харків_та_Харківська_територіальна_громада
  • #20
Ну то извиняй, support у меня платный
Всё можешь найти в инете.

HideAdminShares(сокрытие адм шар).reg не просто скрывает, а закрывает скрытые шары. Это никак не отражается на тех, которые создал ты сам ручками.
Знак доллара значит, что шара скрытая. И не больше. Т.е. "С$" - корень диска "C"

C$ Disk Default share
IPC$ IPC Remote IPC
ADMIN$ Disk Remote Admin
D$ Disk Default share
 
Ви повинні увійти або зареєструватися, щоб відповісти.
Меню
Увійти
Реєстрація