2P-1 Suspicious remote client

0 votes
asked May 21, 2013 in IRF tantárgy by anonymous  
retagged May 22, 2013 by micskeiz

Sziasztok!

A címben említett hibaüzenettel kapcsolatban lenne kérdésem. Nem teljesen értem, hogy mikor kellene ezt megjeleníteni. A leírásban ez áll:

... olyan távoli kliensek esetén kell kiírni, akik legalább 3 különböző
megosztáshoz is csatlakoznak (ezek lehetnek akár ugyanazon gép megosztásai is).

A feladat megoldása során, ez nem tudható meg. Tehát csak azt lehet tudni, hogy egy adott gép, egyes megosztásaihoz hányan kapcsolódnak. Azt nem lehet tudni, hogy az adott gép milyen megosztásokhoz csatlakozik. Ezért úgy értelmeztem, hogy ha egy adott gépen legalább három megosztás van, akkor kell megjeleníteni ezt az üzenetet.

Ez a megoldás így megfelelő? Vagy ha nem, akkor valaki tudná pontosítani/értelmezni a feladat ezen részét?

1 Answer

0 votes
answered May 22, 2013 by micskeiz (2,705 points)  

Nem, a Te értelmezésed nem jó. Le tudod kérdezni, hogy a vizsgált gépeken milyen megosztások vannak, és ahhoz milyen kliensek csatlakoznak épp most jelenleg. Ezeket a klienseket kell számolni.

commented May 22, 2013 by anonymous  
A csatlakozott klienseknél elég a gépnevet kidobni (nálam IPv6-os link local cím a név), vagy az tovább kellene keresnem?
commented May 22, 2013 by anonymous  
Idokozben kiderult, hogy a ClientComputerName az IP cím, csak ki kell kapcsolni az IPv6-ot mindenütt...
WS2k12-ben mar megtalaltam, W8-ban meg keresem, de eleg sok helyen azt irjak, hogy csak registry hackkel lehet kiloni teljesen.
commented May 24, 2013 by anonymous  
az ipv6-ot hogyan kapcsolom ki?
commented May 24, 2013 by Gerlot (31 points)  
Ez engem is érdekelne, hogy elég csak a ClientComputerName, vagy tovább kell fejteni?
commented May 24, 2013 by anonymous  
Valaki tudna abban segíteni, hogy milyen cim osztály tartalmazza a megosztást használó klienseket? A megosztásokon belül nem találok erről infót. Nagy segítség lenne, köszi
commented May 24, 2013 by anonymous  
És csak a MSFT_Smb* ból lehet/kell ezt az infót kiolvasni?
commented May 25, 2013 by anonymous  
én  win32_serverconnection -nél találtam meg , az ezek szerint nem jó ?
commented May 25, 2013 by Gerlot (31 points)  
Ezt Te is ki tudod próbálni: A mérés labor 4 windowsos mérésénél le van írva hogy tudsz fájlmegosztést csinálni, és ahhoz csatlakozni.
commented May 25, 2013 by anonymous  
Az ipv4 vs ipv6 esetében akkor mit kell csinálni?
...