Newsgroup: it.comp.sicurezza.windows
Titolo: scomparire in una lan

E possibile fare in modo che un computer win2000 scompaia totalmente in una
rete lan formata da diversi computer (win98, 2000,xp) ?
In pratica vorrei che tale computer potesse dialogare con il modem posto ad
un indirizzo fisso e quindi andare su internet  ma che non possa essere
rilevato dagli altri PC tramite ping, rete di windows ecc..
Pensavo di agire attraverso il filtro degli ip o al max attraverso un
firewall software esterno a win 2000 ma non ho documentazione al riguardo.
Grazie per le dritte , Paolo.


anche il tuo sysadmin avra' la facolta' di scomparire e di
materializzarsi improvvisamente alle tue spalle, proprio nel momento in
cui ti chini ad attaccare il cavo di rete....
Dio... se non ci fossero questi utenti non si farebbe mai sesso :p!

Sono contento che tu riesca a fare sesso di tanto in tanto, cosi' contento
che ti rispondo cosi' magari riesci a farlo un altra volta in pochi giorni ,
sempre se reggi.
Se la domanda e' malposta o non la comprendi puoi sempre chiedere
spiegazioni oppure semplicemente non rispondere, non mi sembra di chiedere
cose fantascientifiche se chiedo se c'e' modo per un pc di poter dialogare
liberamente con un IP (modem) e di ignorare qualsiasi pacchetto proveniente
da un IP diverso.
Paolo.


rilevato dagli altri PC tramite ping, rete di windows ecc..
Non e' possibile. Come minimo, il PC con il modem lo vede, perche' se no
in Internet e' col fischio che ci va.
E inoltre questa tecnica e' comunemente utilizzata dai lazzaroni che non
hanno voglia di lavorare, col risultato che esistono decinaia di filtri,
IDS ed allarmi che riconoscono il tentativo.
E siccome non sanno per quale motivo vuoi farlo, codesti filtri assumono
il peggio (cioe' che tu sia un lazzarone) e ti segnalano al sysadmin.
Quindi... il modo corretto di procedere e' quello di dotare il PC con il
modem di un secondo indirizzo IP su una rete "laterale", chiedere poi al
sysadmin di firewallare quell'indirizzo e metterlo in "bridge" col modem
in modo che possa accedere a Internet e forwardare la connessione; e poi
disattivare eventuali filtri sulla rete "laterale", ed usare il nuovo IP
per connettersi a Internet in modo trasparente.
Questo significa anche che i client di quella macchina dovranno avere il
suo indirizzo come gateway per la rete laterale (e per Internet - a meno
che ti basti andare via proxy).
Nel caso, di' pure al tuo sysadmin che mi scriva, e gli spiego per bene.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 ha scritto nel messaggio
news:2pnauvss341o3cavp...@L.Serni...


Vari portscan non han dato risultati.
Infatti, non e' col portscan che scopri se lo stanno facendo. E farlo non
e' difficile. Impedirlo puo' esser relativamente facile o ti puo' servire
un proxy, che "schermi" il router dal resto della rete, autorizzando solo
determinati PC ad accedere al router.
Per accorgersi della faccenda, potresti pensare a uno sniffer, e vedere i
pacchetti diretti al router cosa fanno e da chi provengono. La tecnica e'
semplice ma potrebbe essere illegale per via della privacy dei dipendenti
e tutto il resto; senti un consulente, su o it.diritto.internet.
