[es] - Microsoft Firewall

Milos Dedijer
SQA Engineer
Čačak/Beograd

Član broj: 25147
Poruke: 1159
*.blueisp.co.yu.

+10 Profil

^{20.02.2005. u 09:56 - pre 233 meseci}

Kako proci pored microsoft firewalla neprimecen, tj. kako ostvariti konekciju na zeljenu LAN mrezu a da pritom firewall ne detektuje pokusaj konektovanja.

I da li je to uopste moguce?

I jos jedno pitanje. Da li Zone Alarm prijavljuje prijem velike kolicine podataka(nesto kao DOS ili Bot) ukoliko je ta konekcija vec odobrena od strane usera...?

Make me a sandwich!
What? Make it yourself.
sudo Make me a sandwich!
Okay!

[url=http://blog.b92.net/user_stuff/uplo
ad/600/luter.1600.jpg] Martin Luter?
[/url]

Odgovor na temu

s!c

Član broj: 42417
Poruke: 406
*.net.t-com.hr.

+1 Profil

Re: Microsoft Firewall

^{01.03.2005. u 21:27 - pre 232 meseci}

Za prvo ne znam, ali za drugo...:
Frend i ja smo se zajebavali sa DDos-ovanjem i ako prijaviš izvor ZA ne smeta, ali pošto je on Firewall, taj ddos ne osjetiš kao kada bi "gol" izašao na net! I još jedan problem je to što su nas nakon toga izbacili sa Carneta (ako znaš što je to) - ono, opteretili smo im sustav, he he:))
Tada smo još bili KONJOVI :)

Odgovor na temu

Milos Dedijer
SQA Engineer
Čačak/Beograd

Član broj: 25147
Poruke: 1159
*.dial.InfoSky.Net.

+10 Profil

Re: Microsoft Firewall

^{01.03.2005. u 21:34 - pre 232 meseci}

E sad kad bi jos mogli da disableujemo firewall DDOS-om... ehhh...

Make me a sandwich!
What? Make it yourself.
sudo Make me a sandwich!
Okay!

[url=http://blog.b92.net/user_stuff/uplo
ad/600/luter.1600.jpg] Martin Luter?
[/url]

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Microsoft Firewall

^{07.03.2005. u 14:49 - pre 232 meseci}

Citat:

[Ded4]: Kako proci pored microsoft firewalla neprimecen, tj. kako ostvariti konekciju na zeljenu LAN mrezu a da pritom firewall ne detektuje pokusaj konektovanja.

Tipični FW na win imaju vrlo ograničene i glupe mogućnosti detektiranja validnosti aplikacije koja pokušava otvoriti konekciju sa svijetom. Neki malo napredniji FW (Sygate recimo) mogu pratiti ako program loada DLL ili komponentu koja radi connect(), a nije bila loadana kad je korisnik kliknuo "I want to allow this application to connect to the Internet" dugme.

Obično se to radi kroz DLL injection, CreateRemoteThread(), patchanjem sistemskih DLL-ova, IAT hooking, TDI/NDIS hooking i sl. Lijep broj pokušaja će FW i detektirati, ali IMHO bar 90% ljudi će i promijenjenoj aplikaciji za koju znaju da ima pravo ići na net (recimo IE) i nakon promjene dozvoliti connect().

Dakle, ne samo da je moguće nego je čak i vrlo lako.

Tko zna zna. VB dummies ne znaju ako te to zanima :>

Odgovor na temu