IP адрес (как его скрыть)

[stdds]

Помниться гдето читал что можно спрятать IPадрес компьютера, так что бы с этого компа можно было пинговать а его нет, и как то это описвалось без файервола делалось. Кто нибудь что нибудь про это слышал? Или я чета сонный путаю?

P.S.Если я сказанул фигню то прошу модераторов удалить эту тему и не ругаться на меня, спать охота.

[(asper]

Помниться гдето читал что можно спрятать IPадрес компьютера, так что бы с этого компа можно было пинговать а его нет, и как то это описвалось без файервола делалось. Кто нибудь что нибудь про это слышал? Или я чета сонный путаю?

P.S.Если я сказанул фигню то прошу модераторов удалить эту тему и не ругаться на меня, спать охота.

Порывшись в старом блокноте
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

[stdds]

Помниться гдето читал что можно спрятать IPадрес компьютера, так что бы с этого компа можно было пинговать а его нет, и как то это описвалось без файервола делалось. Кто нибудь что нибудь про это слышал? Или я чета сонный путаю?

P.S.Если я сказанул фигню то прошу модераторов удалить эту тему и не ругаться на меня, спать охота.

Порывшись в старом блокноте
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

а поподробне можна? что это такое и че дает?

[stdds]

чета это не то про такое я и читал тогда

[Uncle_Theodore]

Код: Выделить всё

root@laptop/home/teddy$ iptables -A INPUT -p icmp -j DROP
root@laptop/home/teddy$ ping localhost
PING localhost (127.0.0.1) 56(84) bytes of data.

--- localhost ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 1999ms

root@laptop/home/teddy$
root@laptop/home/teddy$ iptables -D INPUT -p icmp -j DROP

А вот ищщо

Код: Выделить всё

root@laptop/home/teddy$ sysctl net.ipv4.icmp_echo_ignore_all=1
net.ipv4.icmp_echo_ignore_all = 1
root@laptop/home/teddy$ ping localhost
PING localhost (127.0.0.1) 56(84) bytes of data.

--- localhost ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2010ms

root@laptop/home/teddy$

[stdds]

чет фихня какаята
я сам себя пингануть не могу а все меня видят нормально

[kasak]

само собой видят.
посты выше описывают как обрубить icmp пакеты. те в которых живёт пинг.
я так понял вы хотите прикрыть всё остальное. (хотелось бы узнать точнее)

[uptime]

... спрятать IPадрес компьютера...

можно, воспользовавшись анонимизирующей проксей. При этом адрес всё равно будет виден, но это уже будет адрес этой самой прокси...
А про пинги было выше написано..

[stdds]

само собой видят.
посты выше описывают как обрубить icmp пакеты. те в которых живёт пинг.
я так понял вы хотите прикрыть всё остальное. (хотелось бы узнать точнее)

Компьютер нада сделать невидимым в сети. но чтобы без файервола обойтись, если такое возможно

[mczim]

я так понимаю это очередная МЕГАхакерская затея гыгы

[DaemonTux]

само собой видят.
посты выше описывают как обрубить icmp пакеты. те в которых живёт пинг.
я так понял вы хотите прикрыть всё остальное. (хотелось бы узнать точнее)

Компьютер нада сделать невидимым в сети. но чтобы без файервола обойтись, если такое возможно

Выдерните кабель из компа.

А вообще вопрос не ясен если вы хотите полностью скрыть ip то зачем вам вообще сеть. Веть работать с ней вы тогда не сможите. Короче пишите подробней телепаты в отпуске.

[kasak]

Компьютер нада сделать невидимым в сети. но чтобы без файервола обойтись, если такое возможно

А что именно видно из сети?

[stdds]

Компьютер нада сделать невидимым в сети. но чтобы без файервола обойтись, если такое возможно

А что именно видно из сети?

IP адрес

[Uncle_Theodore]

Компьютер нада сделать невидимым в сети. но чтобы без файервола обойтись, если такое возможно

А что именно видно из сети?

IP адрес

Закрой все порты и запрети пинг. Это максимум того, что ты можешь сделать.

[allez]

Закрой все порты и запрети пинг. Это максимум того, что ты можешь сделать.

И самым простым и быстрым решением здесь будет то, которое предложил DaemonTux - отключить кабель от сетевой карты. Дешево и сердито, а самое главное - безо всяких файерволов.

[stdds]

Самым простым это кажеться установить виндовс.

[Molimo]

Если мне не изменяет память, то предложенное (asper, работает до первой перезагрузки, на постоянно нужно использовать sysctl
Подробнее про sysctl и вообще про виртуальные файловые системы можно прочитать в мане или тут.

ЗЫ. надеюсь это не сочтут за офтоп....

[stdds]

Компьютер нада сделать невидимым в сети. но чтобы без файервола обойтись, если такое возможно

А что именно видно из сети?

IP адрес

Закрой все порты и запрети пинг. Это максимум того, что ты можешь сделать.

А как?

[SANTA]

iptables -A INPUT -p all -j DRP

[Uncle_Theodore]

iptables -A INPUT -p all -j DRP

Это почти то же самое, что и выдернуть шнур... На интернете-то он как сидеть будет?

Автору: Отключи все сервисы, которые слушают реквесты снаружи и отмени пинг, как было написано выше.

[stdds]

iptables -A INPUT -p all -j DRP

Это почти то же самое, что и выдернуть шнур... На интернете-то он как сидеть будет?

Автору: Отключи все сервисы, которые слушают реквесты снаружи и отмени пинг, как было написано выше.

та ниче не проиходит от того что описано выше. Что за сервисы слушающие реквесты?

[Uncle_Theodore]

та ниче не проиходит от того что описано выше. Что за сервисы слушающие реквесты?

Просканируй свою машину nmap' ом. Вот так примерно

Код: Выделить всё

nmap 192.168.0.10

Starting Nmap 4.20 ( http://insecure.org ) at 2007-09-18 11:53 EDT
Interesting ports on kitty.localdomain (192.168.0.10):
Not shown: 1692 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
37/tcp   open  time
113/tcp  open  auth
631/tcp  open  ipp
6000/tcp open  X11
MAC Address: ЧЧ:ЧЧ:ЧЧ:ЧЧ:ЧЧ: (The Ч Group)

Nmap finished: 1 IP address (1 host up) scanned in 1.693 seconds

и увидшь.

[stdds]

и что ними сотворить нада?

[Uncle_Theodore]

и что ними сотворить нада?

Либо отключить сервисы, либо запретить им смотреть наружу (--nolistentcp для Икса, например), либо айпитейблами загнобить порты.

Слушай, не сочти за бестактность, нафига тебе это надо?

[stdds]

и что ними сотворить нада?

Либо отключить сервисы, либо запретить им смотреть наружу (--nolistentcp для Икса, например), либо айпитейблами загнобить порты.

Слушай, не сочти за бестактность, нафига тебе это надо?

из спортивного интереса в винде же ведь делаеться это.

А как отключать и запрещать сервисы?

[(asper]

А как отключать и запрещать сервисы?

Отключать - это значить не запускать их
например vsftpd , просто не запускать его или xinetd
Не знаю как ещё проще объяснить.
И правильно Дядя Фёдор сказал, юзай nmap

[stdds]

хоть кто то чтото обьяснить может? а то я уже запутался

[serge_m]

Из спортивного интереса надо читать, а не людей на форуме задолбывать вопросами...ну видно же что хочется просто поставить галочку и всё....я невидимка..УРРАА ...а нет тут так не пройдёт, и ты это тоже прекрасно знаешь...
И раз уж на то пошло - расскажи как в оффтопике это делается без файрвола?

[(asper]

stdds, nmap localhost что показывает ?

[VPF]

Я вот чего не могу понять.
У человека статус - знаток линукса, но о терминах и понятиях, о которых он должен знать, - он не имеет представления.

Что-то здесь не так...