Перейти к содержанию

Если у меня открыт общий доступ к диску то чего будет достаточно злоумышленнику чтобы проникнуть в него ?


masha1anna

Рекомендуемые сообщения

у меня win xp !

 

Если у меня открыт общий доступ к диску на компе то какие действия нужно совершить злоумышленнику чтобы войти в него из своего компа ?

 

(только без различных программ и т.п. которые я должна установить по его просьбе и т.д. я на это не ведусь.)

то есть если на моем компе злоумышленником заранее ничего не установлено было для помощи ему в этом деле !

Просто обычный комп со стандартными программами  ! Сможет ли он с такими условиями проникнуть в мой комп ?  что ему для этого нужно будет знать для ? мой ip или что ? 


Коротко вот есть злоумышленник с компьютером и интернетом 

и есть я с компьютером (на котором открыт общий доступ к диску) и интернетом

его задача залезть в мой диск на компе у которого открыт общий доступ 

что ему нужно узнать от меня чтобы это сделать ? 
 

и сценарий №2 

Допустим Я отдала компьютер в ремонт частному мастеру а тот оказался злоумышленником,любителем слежки и т.п

Сможет ли он  поменять что -то в настройках системы или установить какую то программу которая втихую будет разрешать иметь ему доступ в мой жесткий диск со своеого компа ?
То есть чтобы эта программа даже не спрашивала у меня разрешения и не была видна мне ? и как это обнаружить ? 

так как после ремонта у меня общий доступ к жёстким дискам был открыт, а до ремонта он был закрыт насколько я помню.
 

Ссылка на комментарий
Поделиться на другие сайты

@masha1anna что конкретно вы понимаете под общим доступом к диску?

в сценарии №1 это зависит от вашего подключнения к интернет. Также от того, как у вас настроена операционная система и какие защитные программы установлены. Вариантов очень много.

В сценарии №2 - да может. Есть много легальных программ для удаленного доступа, которые позволяют настроить доступ без запроса.

Не говоря уже про программы нелегальные.

Ссылка на комментарий
Поделиться на другие сайты

5 минут назад, andrew75 сказал:

 что конкретно вы понимаете под общим доступом к диску?

локальный диск > свойства > доступ- там  установлено что общий доступ открыт

 

7 минут назад, andrew75 сказал:

В сценарии №2 - да может. Есть много легальных программ для удаленного доступа, которые позволяют настроить доступ без запроса.

Не говоря уже про программы нелегальные.

 а как сейчас я могу это проверить ? Мог ли он их так скрыть что и антивирус не найдет ? Как то можно отследить ?

Ссылка на комментарий
Поделиться на другие сайты

@masha1anna создайте тему здесь. Соберите нужные логи и напишите что вы в первую очередь хотите проверить. Можете дать там ссылку на эту тему.

Ссылка на комментарий
Поделиться на другие сайты

@masha1anna Сценарий 1: Обзавестись хотя бы антивирусом, но одно большое но! Посколько у вас xp уже проблема его поставить.Сценарий 2: Да хотя-бы тот же radmin, его вполне можно замаскировать  так, что ненайдешь) 

Изменено пользователем Воронцов
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

5 часов назад, Воронцов сказал:

@masha1anna Сценарий 1: Обзавестись хотя бы антивирусом, но одно большое но! Посколько у вас xp уже проблема его поставить.Сценарий 2: Да хотя-бы тот же radmin, его вполне можно замаскировать  так, что ненайдешь) 

и себя никак вообще не проявляет ? может в процессах где то можно отследить ?

Ссылка на комментарий
Поделиться на другие сайты

3 часа назад, masha1anna сказал:

и себя никак вообще не проявляет ? может в процессах где то можно отследить ?

Отследить конечно можно каким-нибудь process explorer, там если кто-то к вам подключиться это заметно станет.

Ссылка на комментарий
Поделиться на другие сайты

11 часов назад, Воронцов сказал:

Отследить конечно можно каким-нибудь process explorer, там если кто-то к вам подключиться это заметно станет.

 

а с помощью такой программы тоже можно или это для другого ?

CurrPorts v2.61 - Monitoring Opened TCP/IP network ports / connections

 

Ссылка на комментарий
Поделиться на другие сайты

2 часа назад, masha1anna сказал:

а с помощью такой программы тоже можно или это для другого ?

Ну порты ей конечно можно посмотреть, но только локально на самой машинке, удаленно она не работает вроде.

Ссылка на комментарий
Поделиться на другие сайты

10 часов назад, masha1anna сказал:

Отследить конечно можно каким-нибудь process explorer, там если кто-то к вам подключиться это заметно станет.

 А как станет заметно ? там же сотни различных подключений . Как понять какое из них тот самый человек -который скрытно подключился ?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Bercolitt
      От Bercolitt
      У меня Windows 10 домашний, следовательно нет удаленного рабочего стола. Многие документы и картинки с моего ПК перенеслись автоматически в облачное хранилище OneDrive. Это видно в проднике. Особого доверия к этому хранилищу нет. Если возникают какие-то предупреждения от Kaspersky Plus, то в качестве пользователя указывается модифицированное имя моего ПК с добавлением знака доллара $ на конце. Это удаленный доступ хакера или программы бота к моим данным?
    • Сергей194
      От Сергей194
      Здравствуйте. Поймали шифровальщик, база 1с недоступна. работа предприятия заблокирована. Выручайте!
      Desktop.rar
    • lonoa
      От lonoa
      Здравствуйте, у меня есть загрузочный диск kaspersky rescue disk 10, на двух ноутбуках Asus x550c и Toshiba satellite l850d не видит жесткие диски только загрузочные сектора. (На других компьютерах с этой же болванки все работает.) В настройках биоса защиты жесткого диска не стоит все отключено. Помогите разобраться. С Уважением Александр
    • Pentalogue
      От Pentalogue
      Я использую Windows 10. Мой жёсткий диск от WD Blue на 2000 гигабайт.
      Когда Я подсоединяю к своему жёсткому диску кабель питания SATA, на котором написано "P3", он периодически начинает то включаться, то выключаться. Это отображается в проводнике, как появление и возможность взаимодействия с файлами на нём, но притом только на несколько секунд, так как он выключается и вместе с этим возможность взаимодействия с файлами на нём - это происходит циклично, когда SATA подключён к этому жёсткому диску, но из-за этого Я уже его оставляю не подключённым. Всё это плохо сказывается на его работе, ведь он сыпется из-за многократного включения-выключения, так как жёсткий диск расчитан на какое-то N-ое количество включений (как Мне говорили). Я очень сильно надеюсь, что проблема кроется именно в SATA, а не в жёстком диске, который проработал всего-то больше года.
      Я успевал проверять свой жёсткий диск с помощью Crystal Disk Info (по рекомендациям своих товарищей), когда он во время своего цикла включения-выключения появлялся в системе. Утилита показала, что у моего жёсткого диска довольно большое количество переназначенных секторов. Но Я уверен, что и до проблемы с SATA уже такое было, и это Мне абсолютно не мешало. Мой жёсткий диск и сейчас надёжен в плане сохранения и хранения данных, но Мне мешает лишь одно явление - это невозможность нормального взаимодействия с ним, когда к нему подключен кабель питания P3, во время которого наблюдается включение-выключение.

      Что Мне делать?
    • madlab
      От madlab
      На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается).
      При обращении к диску требуется ввести пароль.
      Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps".
      В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл.
      Kaspersky Virus Removal Tool угроз не обнаружил.
      Есть ли возможность помочь?
      Спасибо.
      FRST.txt UCPStorage.7z
×
×
  • Создать...