Windows 95/98/NT FAQ

Как можно защититься от Telnet атак?


Такого рода атаки осуществляются путем подключения telnet клиента к NT машине через порт 135 с последующим вводом 10 символов, что может привести к зависанию NT. Не существует простого способа защиты от атаки через определенный порт. Можно только настроить NT на прием входящих пакетов только через определенные, назначенные Вами, порты:

  1. Из Control Panel откройте апплет Network
  2. Нажмите Protocols
  3. Выберите TCP/IP и нажмите Properties
  4. Нажмите Advanced (справа внизу)
  5. Пометьте "Enable Security" и нажмите Configure
  6. Для TCP выберите "Permit Only" и включите только необходимые порты (например, для Web Browser - 80, FTP - 21)
  7. Exit
  8. Перезагрузите NT

И обязательно установите Service Pack c номером побольше.


На первую страницу    Раздел Windows NT    Назад

Copyright © 2000. Andrey Harchenko. При перепечатке ссылка на http://WinFAQ.com.ru обязательна.
Авторские права на оригиналы статей: Microsoft Corporation, SavillTech Ltd, Simon Clausen