| el-leyenda |  |
|
2011-05-04 02:48 - Respuestas: 0 - Tema nº: 2786557
Windows
Bueno entro a redes sociales las cuales dicen la Ip de uno, los lammersitos que tienen algun programita para ataque D.o.S pues abusan de eso no, he estado leyendo algunas cositas que se puede bloquear las conexiones entrantes que usan el protocolo ICMP 8 (echo request) con netsh firewall set icmpsetting 8 disable all, o alternativamente, no permitir las respuesta al echo request, bloqueando las conexiones salientes del protocolo ICMP 0 (echo reply) o con els-c-r-i-p-tque solo sirve en XP y Vista:
Set ElFireWall = CreateObject("HNetCfg.FwMgr")
Set laPolitica = ElFireWall.LocalPolicy.CurrentProfile
Set ParametrosICMP = laPolitica.ICMPSettings
ParametrosICMP.AllowInboundEchoRequest = 0
ParametrosICMP.AllowInboundMaskRequest = 0
ParametrosICMP.AllowInboundRouterRequest = 0
ParametrosICMP.AllowInboundTimestampRequest = 0
ParametrosICMP.AllowOutboundDestinationUnreachable = 0
ParametrosICMP.AllowOutboundPacketTooBig = 0
ParametrosICMP.AllowOutboundParameterProblem = 0
ParametrosICMP.AllowOutboundSourceQuench = 0
ParametrosICMP.AllowOutboundTimeExceeded = 0
ParametrosICMP.AllowRedirect = 0
Ws-c-r-i-p-t.Echo "Permitir entrada de ICMP echo request (ping o solicitud de eco entrante): " & _
ParametrosICMP.AllowInboundEchoRequest
Ws-c-r-i-p-t.Echo "Permitir entrada de ICMP mask request (solicitud de máscara entrante): " & _
ParametrosICMP.AllowInboundMaskRequest
Ws-c-r-i-p-t.Echo "Permitir entrada de ICMP router request ( solicitud de router ): " & _
ParametrosICMP.AllowInboundRouterRequest
Ws-c-r-i-p-t.Echo "Permitir entrada de ICMP timestamp request (solicitud de marca de hora): " & _
ParametrosICMP.AllowInboundTimestampRequest
Ws-c-r-i-p-t.Echo "Permitir salida de ICMP destination unreachable (destino inalcanzable): " & _
ParametrosICMP.AllowOutboundDestinationUnreachable
Ws-c-r-i-p-t.Echo "Permitir salida de ICMP packet too big (paquete demasiado grande): " & _
ParametrosICMP.AllowOutboundPacketTooBig
Ws-c-r-i-p-t.Echo "Permitir salida de ICMP parameter problem: " & _
ParametrosICMP.AllowOutboundParameterProblem
Ws-c-r-i-p-t.Echo "Permitir salida de ICMP source quench (salida de paquete de control de flujo): " & _
ParametrosICMP.AllowOutboundSourceQuench
Ws-c-r-i-p-t.Echo "Permitir salida de ICMP time exceeded (tempo excedido): " & _
ParametrosICMP.AllowOutboundTimeExceeded
Ws-c-r-i-p-t.Echo "Permitir ICMP redirect (redireccion de gateway): " & ParametrosICMP.AllowRedirect
Con claves de Registro como:
TcpTimedWaitDelay
EnableDeadGWDetect
SynAttackProtect
TcpMaxPortsExhausted
TCPMaxHalfOpen
TCPMaxHalfOpenRetried
EnableDeadGWDetect
KeepAliveTime
NoNameReleaseOnDemand
En windows 7 no se como poner el netsh firewall.
Tambien he usado OUTPost Firewall con licencia, Comodo, FortGuard Anti-DDoS Firewall, no supe configurar Snort si alguien me ayuda o guia lo agradeceria.
Tambien hice un .bat con muchas Ip's y Mac's como:
arp -s 169.254.21.1 00-11-22-33-44-55
arp -s 169.254.22.1 00-01-02-03-04-05
arp -s 169.254.21.2 00-11-22-33-44-55
arp -s 169.254.22.2 00-01-02-03-04-05
etc... etc... etc...
Si lei que un D.o.S no es bloqueado totalmente ni algun sistema es seguro para tal ataque o cualquiera en su tipo, Flood, Nick Collide, OOB Nuke, Ping, Smurf, SPing, Teardrop, New Teardrop, Land, SYN FLood, etc...
A todo esto, que es mejor hacer?
uno como puede bloquear el ping o la fragmentacion de paquetes que nos envian?
no soy muy Vivo apesar de que ando investigando, por eso mejor pregunto para asi saber mas vdd, espero alguna ayudita y asi extender mas mi mente, gracias.
"El conocimiento nos hace libres"
| |
|
|
