XP Firewall

לא פעם אני רואה שאנשים משתמשים ב - FW של XP כ - FW שמגן עליהם אל מול האינטרנט

ה - FW של XP נבנה עם חשיבה של רשת כך שמנהל הרשת יכול לנהל אותו בצורות שונות

כולל בעזרת SCRIPTS.

לאן אני חותר חישבו ונסו את הדבר הבא:

הפעילו את ה - FW והריצו את הפקודה הבא מ - CMD:

netsh firewall set opmode disable

מה קיבלתם FW סגור כלומר מ - CMD ניתן לכבות את ה - FW

עכשיו נסו את הדבר הבא:

netsh firewall set service remoteadmin enable

netsh firewall set service remotedesktop enable

אופס קיבלתם אפשרות שליטה ב - Remote desktop

עכשיו נניח שאתם רוצים לאפשר לתוכנה מסוימת לצאת החוצה:

netsh firewall add allowedprogram program="c:\windows\system32\calc.exe" name="calc" ENABLE scope=ALL profile=ALL

עכשיו שנו כיוון וחישבו בראש של התוקף. תוקף יכול לנצל פקודות אלו על מנת לשנות חוקים ב - FW ולאפשר לסוס הטוריאני שלו לצאת החוצה לכל מקום.

לא פעם הייתי צריך לנצל את הפקודות הנ"ל על מנת לאפשר עבודה יותר נוחה על המחשבים הניתקפים ו - MICROSOFT היו שם לעזור :)