HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.06.2020, 18:57
masha1anna
Новичок
Регистрация: 18.06.2020
Сообщений: 6
С нами: 3108566

Репутация: 0
По умолчанию

у меня win xp !

Если у меня открыт общий доступ к диску на компе то какие действия нужно совершить злоумышленнику чтобы войти в него из своего компа ?

(только без различных программ и т.п. которые я должна установить по его просьбе и т.д. я на это не ведусь.)

то есть если на моем компе злоумышленником заранее ничего не установлено было для помощи ему в этом деле !

Просто обычный комп со стандартными программами ! Сможет ли он с такими условиями проникнуть в мой комп ? что ему для этого нужно будет знать для ? мой ip или что ?

Коротко : вот есть злоумышленник с компьютером и интернетом

и есть я с компьютером (на котором открыт общий доступ к диску) и интернетом

его задача залезть в мой диск на компе у которого открыт общий доступ

что ему нужно узнать от меня чтобы это сделать ?

и сценарий №2

Допустим Я отдала компьютер в ремонт частному мастеру а тот оказался злоумышленником,любителем слежки и т.п

Сможет ли он поменять что -то в настройках системы или установить какую то программу которая втихую будет разрешать иметь ему доступ в мой жесткий диск со своеого компа ?

То есть чтобы эта программа даже не спрашивала у меня разрешения и не была видна мне ? и как это обнаружить ?

так как после ремонта у меня общий доступ к жёстким дискам был открыт, а до ремонта он был закрыт насколько я помню
 
Ответить с цитированием

  #2  
Старый 18.06.2020, 20:20
DartPhoenix
Познавший АНТИЧАТ
Регистрация: 15.09.2013
Сообщений: 1,019
С нами: 6662486

Репутация: 24


По умолчанию

0) Стоит-ли антивирус, какой и как часто обновляется ? Такая штука может сдержать некоторое количество юных злоумышленников с публичными связками но без гарантий.

1) "У меня WinXP" - публичных эксплоитов под нее уже давно полно а дыры никто не латает. Злоумышленник мог это использовать.

2) Если у тебя открыт доступ к диску - то первое же что приходит в голову - автозапуск. Включен или выключен. Бросаешь тебе на твой диск (который ты еще и експлорером надо полагать открываешь) - он запускается. Все.

Подмена твоего word'овского файла своей программой с иконкой word'а. Может даже картинки. Все может быть.

3) тот кто ремонтирует - может туда воткнуть все что угодно. Но надо-ли оно ему ? Его же первого и будут подозревать если что. Это должен быть не очень

умный частный мастер. Если он переустанавливал Венду - то скорее всего там открыты долларовые шары. Из интернета никто особо на тебя покушаться не будет а вот из локалки - может быть.

4) А может просто подхватила чего в интернете. Не обязательно что-то запускать чтобы подхватить. Иногда хватает просто зайти не туда куда надо.

====================

Короче: может быть все что угодно
 
Ответить с цитированием

  #3  
Старый 18.06.2020, 21:49
fandor9
Постоянный
Регистрация: 16.11.2018
Сообщений: 620
С нами: 3943766

Репутация: 47


По умолчанию

Цитата:
Сообщение от masha1anna  

у меня win xp !
Если у меня открыт общий доступ к диску на компе то какие действия нужно совершить злоумышленнику чтобы войти в него из своего компа ?
(только без различных программ и т.п. которые я должна установить по его просьбе и т.д. я на это не ведусь.)
то есть если на моем компе злоумышленником заранее ничего не установлено было для помощи ему в этом деле !
Просто обычный комп со стандартными программами ! Сможет ли он с такими условиями проникнуть в мой комп ? что ему для этого нужно будет знать для ? мой ip или что ?
Коротко : вот есть злоумышленник с компьютером и интернетом
и есть я с компьютером (на котором открыт общий доступ к диску) и интернетом
его задача залезть в мой диск на компе у которого открыт общий доступ
что ему нужно узнать от меня чтобы это сделать ?
и сценарий №2
Допустим Я отдала компьютер в ремонт частному мастеру а тот оказался злоумышленником,любителем слежки и т.п
Сможет ли он поменять что -то в настройках системы или установить какую то программу которая втихую будет разрешать иметь ему доступ в мой жесткий диск со своеого компа ?
То есть чтобы эта программа даже не спрашивала у меня разрешения и не была видна мне ? и как это обнаружить ?
так как после ремонта у меня общий доступ к жёстким дискам был открыт, а до ремонта он был закрыт насколько я помню
вопрос н1: а что у вас на диске такого интересного? вопрос н2: а вы бы отдали свой кошелёк на ремонт?
 
Ответить с цитированием

  #4  
Старый 19.06.2020, 17:23
masha1anna
Новичок
Регистрация: 18.06.2020
Сообщений: 6
С нами: 3108566

Репутация: 0
По умолчанию

Цитата:
Сообщение от fandor9  

вопрос н1: а что у вас на диске такого интересного?
Заинтересовались ? Хотите взломать и проверить ?

Цитата:
Сообщение от fandor9  

вопрос н2: а вы бы отдали свой кошелёк на ремонт?
А вы ,своё портмоне ?
 
Ответить с цитированием

  #5  
Старый 19.06.2020, 17:27
masha1anna
Новичок
Регистрация: 18.06.2020
Сообщений: 6
С нами: 3108566

Репутация: 0
По умолчанию

Цитата:
Сообщение от DartPhoenix  

долларовые шары
это что такое ?

Цитата:
Сообщение от DartPhoenix  

Из интернета никто особо на тебя покушаться не будет а вот из локалки - может быть.
"локалки" имеется ввиду мою домашнюю сеть ? а как он сможет туда зайти ведь он не знает ее адреса ?
 
Ответить с цитированием

  #6  
Старый 19.06.2020, 18:03
fandor9
Постоянный
Регистрация: 16.11.2018
Сообщений: 620
С нами: 3943766

Репутация: 47


По умолчанию

Цитата:
Сообщение от masha1anna  

Заинтересовались ? Хотите взломать и проверить ?
А вы ,своё портмоне ?
нет и нет
 
Ответить с цитированием

  #7  
Старый 19.06.2020, 18:21
DartPhoenix
Познавший АНТИЧАТ
Регистрация: 15.09.2013
Сообщений: 1,019
С нами: 6662486

Репутация: 24


По умолчанию

Цитата:
Сообщение от masha1anna  

а как он сможет туда зайти ведь он не знает ее адреса ?
В зависимости от провайдера локалка уже может быть включена. Если в ней обнаруживается ХРюша - на нее только ленивый не накинется.

Даже если локалки нет в числе услуг - бывает и так что по факту она есть, вследствие кривых настроек

Цитата:
Сообщение от masha1anna  

это что такое ?
Стандартные расшаренные ресурсы. Например диски C$, D$, принтеры и.т.д.

В зависимости от настроек - они могут пропускать всех подряд кому ни лень. Настройки по-умолчанию на некоторых сборках уже стоят как положено

==========================================

В любом случае без анализа взломанной машины гадать тут на кофейной гуще можно долго.

Одного только наличия ХРюши подключенной к интернету вполне достаточно для злоумышленника.
 
Ответить с цитированием

  #8  
Старый 19.06.2020, 20:23
altblitz
Постоянный
Регистрация: 05.06.2009
Сообщений: 706
С нами: 8912858

Репутация: 759


По умолчанию

Windows, они есть разных пород.

Например, LTSC - Long Time Support, годны и не ломаемы. Потому что для корпораций и предприятий.

И если сразу после установки, сделать волшебные действия по безопасности своей системы, можно быть уверенным/ной в безупречной работе на годы.



Блиц, пользуется только СВОИМИ коммандами при установке.

А так, можно посмотреть глазками своими в сторону таких программ.

Идеального нет из них, но выбор есть всегда.

 
Ответить с цитированием

  #9  
Старый 19.06.2020, 20:54
user100
Флудер
Регистрация: 24.12.2011
Сообщений: 4,497
С нами: 7571126

Репутация: 373


По умолчанию

Какой-нибудь блуждающий по сети WannaCray или NotPetya зашифрует диск на автомате, тут и к гадалке ходить не надо , с такими то данными.

Дырявый SMB в winXP и расшаренный диск - для них самое оно.
 
Ответить с цитированием

  #10  
Старый 20.06.2020, 04:00
masha1anna
Новичок
Регистрация: 18.06.2020
Сообщений: 6
С нами: 3108566

Репутация: 0
По умолчанию

Цитата:
Сообщение от DartPhoenix  

Даже если локалки нет в числе услуг - бывает и так что по факту она есть, вследствие кривых настроек
а как это узнать есть ли она у меня или нет ?

Цитата:
Сообщение от DartPhoenix  

Стандартные расшаренные ресурсы. Например диски C$, D$, принтеры и.т.д.
В зависимости от настроек - они могут пропускать всех подряд кому ни лень. Настройки по-умолчанию на некоторых сборках уже стоят как положено
только что глянула . у меня 2 диска , один из которых системный. оба из них пишут что общий доступ. вот скрин

а когда жму "отменить общий доступ " то выскакивает

"Этот общий ресурс был создан в административных целях.Этот общий ресурс появится вновь после перезапуска службы сервера или в случае перезагрузки компьютера.Вы действительно хотите прекратить общий доступ к D"

у обоих дисков общий доступ можно убрать только до перезагрузки компа,потом опять все снова открывается
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.