PC im Netz "unsichtbar" machen

PC im Netz "unsichtbar" machen (39 Beiträge, 1005 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Wie mache ich einen PC (Windows XP SP2) in einem Netzwerk unsichtbar? D.h. er soll unter der Netzwerkumgebung in der Arbeitsgruppe nicht aufscheinen. Der PC soll über das Netzwerk nur ins Internet und ansonsten keinerlei Netzwerkfunktionen haben.
Ich habe gemeint, dass ein Ausschalten der Datei-/Druckerfreigabe für die entsprechende Netzwerkkarte dazu ausreichend ist. Der Rechner scheint aber trozdem auf. Erst wenn ich die XP-Firewall aktiviere und keine Ausnahmen zulasse scheint der Rechner nicht mehr auf. Mit der Einstellung funktionieren aber viele Programme auf dem Rechner nicht mehr.
Wie wird eingentlich ein Rechner im Netzwerk erkannt? Nur per Ping? Ich wollte in der XP-Firewall mit der Einstellung "ausnahmen zulassen" im "Erweitert"-tab unter ICMP die "Eingehenden Echoanforderungen" deaktivieren, allerdings ist das bei mir aktiviert und ausgegraut, sprich lässt sich nicht deaktivieren.

Also, wie mache ich das am besten, dass ein Rechner im Netzwerk nicht aufscheint? Auch auf einen Ping soll er nicht reagieren. Und wenn möglich ohne andere firewall-software.

lg
Rainer

probier mal in der Commandline folgendes:

net config server

zum wieder "sichtbar" machen verwende einfach statt server workstation...
mfg
soldier

http://support.microsoft.com/default.aspx?scid=kb;en-us;128167

Hi!

Danke... Ich habe sogar eine Möglichkeit im google gefunden, die einstellung permanent zu machen:
unter Hkey_Local_Machine\System\CurrentControlSet\ Services\LanmanServer\Parameters ein dword eintrag Hidden erstellen und 1 zuweisen.

Und wie schalte ich den Ping aus? (eigentlich den Pong)

lg
Rainer

nur eben "deny" einstellen oder gleich diese Regel löschen. Das ist die alte Kerio PFW 2.1
hosted by 666kb.com

08.11.2005, 11:58 Uhr - Editiert von HITCHER, alte Version: hier

lad dir xp antispy runter,dort gibts eine einsstellung" rechner im netz werk verbergen"!!

ist wesentlich einfacher als im register herumzufummeln!

lg laservision
I see fragged people

Hi!

Gute Idee, ich lads gerade runter!

Danke für den Tipp

lg
Rainer

Hi!

Diese Zeile hier in die registry eingefügt?

http://forum.geizhals.at/t374570,2936921.html#2936921

lg
Rainer

und was genau bringt das?

Dass der PC unsichtbar ist.

http://www.pcwelt.de/know-how/tipps_tricks/betriebssysteme/windows/allgemein/123494/

Ich weiss, die Quelle ist zweifelhaft...

lg
Rainer

achso... kommt auf die definition von unsichbar an. ich würd eher sagen nicht durchsuchbar.

Stimmt nicht ganz - mit dem Netbios Namen \\PCNAME kommst auch trotz "hidden" auf den Rechner - nur in der Netzwerkumgebung wird er nicht angezeigt.

genau dieses verhalten wollte ich mit dem wort "undurchsuchbar" ausdrücken, denn wie du leicht verifizieren konntest versteckt war er, aber doch nicht über die netzwerkumgebung durchsuchbar....

09.11.2005, 09:35 Uhr - Editiert von patos, alte Version: hier

Hi!

Ja, genau das ist das was ich will

. Und da keine Freigaben auf dem Rechner sind kann auch niemand auf etwas zugreifen, wenn er \\PCNAME eingibt.

lg
Rainer

Hi!

Nein, dann habe ich eben einen eigene Arbeitsgruppe und der pc dann dort zusehen.
lg
Rainer

unsinn, es ist genauso wie er es geschrieben hat. du bist dann nur in einer anderen arbeitsgruppe zu finden.

das ist sogar sicher wegen deiner firewall.

wär eine möglichkeit.

andere arbeitsgruppe?

und die pings kannst ja auch nicht annehmen lassen aber wo genau weiß ich jetzt net?

" Mögest du Ruhe finden,
  wenn der Tag sich neigt
  und die Gedanken
  noch einmal die Orte aufsuchen,
  an denen du heute
  Gutes erfahren hast "

soll unter der Netzwerkumgebung in der Arbeitsgruppe nicht aufscheinen. Der PC soll über das Netzwerk nur ins Internet und ansonsten keinerlei
Netzwerkfunktionen haben.

Dann deinstallier in "LAN-Verbindung -> Eigenschaften -> Allgemein" die "Datei/Druckerfreigabe" und den "Client für MS-Netzwerke". Für INet brauchst du das TCP/IP-Protokoll und sonst garnichts.

Und ich bin wiederamal schockiert, dass dafür von Registry-Schrauberei bis n00b-Tweaktool allesmögliche empfohlen wird, nur nicht das Naheliegende: Kein NW-Client = kein NW. So einfach kann's gehen.

--
Karl Toffel = nicht die Mamma

08.11.2005, 15:37 Uhr - Editiert von KarlToffel, alte Version: hier

LOL. Für den Austausch von Informationen über Netbios reicht auch nur TCP/IP, denn Netbios ist im gleichen Stack implementiert. Wird zwar keine auf seine SMB Shares zugreifen können, aber genau was er nicht will (gesehen werden) wird man immer noch können.

Ausserdem braucht man seit Win2000 nicht so radikal mit Protokolle umgehen. Das Betriebsystem kennt eine Option "Deaktivieren" die genauso funktioniert wie eine Deinstallation.

Kein NW-Client = kein NW. So einfach kann's gehen.

Ich hätte auch gedacht alle Hackerl bis auf TCP/IP zu entfernen und NetBIOS über TCP/IP deaktivieren reichen würde. Muss ich mal testen!

Mfg Dogg

am schnellsten und einfachsten gehts so:

Lan-verbindungseigenschaften, erweiterte TCP/IP-Einstellungen, WINS, NetBIOS über TCP/IP deaktivieren

Komplette Abschottung erreichst du nur mit einem eigenen Subnet oder einem VLAN. Beides setzt entsprechendes Equipment voraus.

Wenn du ein Linksys Router hast, ist es wahrscheinlich der Fall dass er VLAN am Ethernet Switch beherrscht. Du kannst dann den Rechner bequem von den anderen entkoppeln.

Ich habe gemeint, dass ein Ausschalten der Datei-/Druckerfreigabe für die
entsprechende Netzwerkkarte dazu ausreichend ist. Der Rechner scheint aber
trozdem auf.

Ja, weil die Netbios infos über TCP/IP übertragen werden. Also obwohl du Dateifreigabe nicht hast, können andere dein Computer sehen. Dazu solltest du unter TCP/IP den Netbios ausschalten dann sieht man dich nicht mehr über die Netzwerkumgebung.

Erst wenn ich die XP-Firewall aktiviere und keine Ausnahmen zulasse scheint
der Rechner nicht mehr auf.

Ja, weil die TCP Ports die notwendig sind um die Netbios Informationen zu übertragen geschlossen sind.

Mit der Einstellung funktionieren aber viele Programme auf dem Rechner nicht
mehr.

Kann vorkommen, aber welche genau? Programme sollten heute ohne eingehende Ports auch klar auskommen.

Also, wie mache ich das am besten, dass ein Rechner im Netzwerk nicht
aufscheint? Auch auf einen Ping soll er nicht reagieren.

Wie gesagt, am besten VLAN mit entsprechenden Switch oder Subnet mit neuem Router. Alternativ Netbios am TCP/IP auschalten und an der Win Firewall sollte die ICMP Anforderung abschalbar sein... Hast du immer noch "keine Ausnahmen zulassen" immer noch an?

So werden aber (ferne die IP bekannt ist) die Clients immer noch kommunizieren können. Eine Grundeigenschaft von IP ist die Konnektivität zwischen 2 Maschinen herzustellen und solange mehrere Computer am geleichen Subnetz sind kannst du nichts dagegen machen. Sprich, die Kommunikation auf TCP/UDP Ebene kannst du nicht unterbinden, ausser mit Firewall regeln. Alles andere käme der Abschaltung von TCP/IP gleich.

Es gibt ausserdem ein Paar Router die DMZ können (damit ist nicht das Exposed host, wie oft mit DMZ gemeint wird). Mit DMZ erreicht ein Host genau die von dir erwarteten Eigenschaften.

Schau mal:

http://de.wikipedia.org/wiki/VLAN
http://de.wikipedia.org/wiki/DMZ

Danke wieder mal für die hilfreiche Netzwerk-Erklärung

Saudacoes do Brasil
Rainer

lg
Rainer

08.11.2005, 19:22 Uhr - Editiert von Rainer, alte Version: hier

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

ich könnte mir vorstellen, daß du mit einer anderen firewall als der windows-eigenen sowas erreichen kannst.

den entsprechenden IP/subnet-bereich in die trusted-zone nehmen und jeglichen traffic in der trusted-zone blocken. internet sollte dann trotzdem gehen, eventuell mußt du die eine oder andere einstellung für die trusted-zone dann wieder ändern.

desktop:
xp2800@3444/190*12.5 (lt. sisoft sandra 2003) @1.8v

mobile:

mit tune up utilities gehts auch.
sehr empfehlenswertes programm.
kann man windows einstellungn ändern, registry einträge ändern, reparieren oder löschen
und es macht das sys. schneller.

________________________________________________________________________

Rechtschreibfehler sind von mir beabsichtigt und dienen als Test für den Leser

Er ist sooooo cooool

beim xp-antispy gibts auch eine einstellung die das machen sollte.

desktop:
xp2800@3444/190*12.5 (lt. sisoft sandra 2003) @1.8v

mobile:

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung