Forum
server 2003 te ping komutunun -t parametresini belirli gruplar için nasıl engellerim
Tam olarak yapmak istediğinizi anlayamadım. -t komutu zaten extradan yazılan bir komuttur ki kesintisiz yani siz kesene kadar ping atmayı sağlar.
merhabalar
parametreleri bildiğim kadarıyla devre dışı bırakamıyorsunuz.
ancak bir firewall yazılımınız varsa bir makina tarafından alınan veya gönderilen ICMP paketlerini engelleyebilirsiniz.
kolay gelsin
400 istemcili bir sunucuda (server 2003 AD) "Network Configuration Operators" haric diğer tüm kulanıcılara ping komutunun -t parametresi ile kullanımı yasaklamak.
BU işemi yapan birini gördüm ama sanki devlet sırrıymı gibi nası yapıldığını öğrenemedik.
Merhaba
Muhtemelen 3rd yazılım kullanmıştır
IPSEC i inceleyin tam emin olmamakla beraber yapabilirsiniz gibime geliyor.
run komutunu tamamen star menüsünden kaldırın... cmd.exe yi yasaklayın...
system32 altindaki ping.exe yi replace etmistir belki bunu yaptigini soylediginiz kisi
parametre kabul etmeyen baska bir exe ile yapiyor olmasi geliyor sadece aklıma
http://www.codeproject.com/KB/IP/pingdotnet.aspx?display=PrintAll mesela burdaki kodu alip kendinize gore duzenleyip parametre kabul etmeyecek bir hale getirip gercek ping.exe yi degistirebilirsiniz
kolay gelsin
Normalde
ping ip_adresi yazarak ping atıldığında 4 defa ping a gönderiyor.
ping ip_adresi -t yazıldığında ise sonsuz bir göngü içerisinde ping atıyor. Demek istediğim firewall tarzı bi yazılımla 4 pingden fazla ping atılırsa blockla işlemi gibi bişey yapılmıştır.
Normalde
ping ip_adresi yazarak ping atıldığında 4 defa ping a gönderiyor.
ping ip_adresi -t yazıldığında ise sonsuz bir göngü içerisinde ping atıyor. Demek istediğim firewall tarzı bi yazılımla 4 pingden fazla ping atılırsa blockla işlemi gibi bişey yapılmıştır.
Sonuçta bu IPSEC ile de yapılabilir.
cmdde herhangi bir kısıtlama yok sadece -t parametresini yazıp entere bastığımda bu işlem için yeterli yetkiniz yok gibisinden bir uyarı veriyor