Я использую Windows 7 Ultimate. Я хочу быть невидимым в локальной сети. Это означает, что другие хосты в той же локальной сети не должны видеть мой компьютер. Основываясь на этом комментарии, я хочу заблокировать весь трафик Ethernet, направленный на любой MAC-адрес, отличный от шлюза. Как настроить это в Windows 7?
2 ответа
1
Запустите Windows на виртуальной машине под Linux и используйте ebtables под Linux для фильтрации по MAC-адресу.
0
Вот несколько предложений.
- Запустите свою машину Windows из гипервизора, я предлагаю VirtualBox, потому что ...
- Используйте режим мостового соединения (установить его на VirtualBox тривиально, поэтому). Это лучше, чем NAT, потому что с NAT весь трафик будет адресован вашему хосту, в то время как это не происходит с мостом.
- Используйте VPN, даже коммерческую, для шифрования вашего трафика; это помещает морду в снифферы.
- Используйте статический IP. Это делает вас менее заметным: вас не будут отображать в списке клиентов DHCP, и вы быстро упадете с таблицы arp, когда будете молчать;
- Используйте свой брандмауэр, чтобы закрыть все порты.
- Очень часто меняйте MAC-адрес на случайное значение; случайное значение не позволяет ассоциировать вашу виртуальную машину с ее производителем.
- Используйте стук в порт для доступа к вашей виртуальной машине снаружи.