Как скрыть цифровой отпечаток ОС виртуальной машины?

Необходимо действительно контролировать события входа в систему, является ли компьютер сервером или рабочей станцией. Полезно выяснить, какие пользователи получают доступ к Вашей системе, и диагностировать проблемы безопасности.

Можно изменить Политику аудита с Групповой политикой: Запустить... Выполненный... gpedit.msc... Конфигурация компьютера, Windows Settings, Настройки безопасности, Локальные политики, Политика аудита, "Контрольные события входа в систему". Проверьте флажки "Success" и "Failure". Попытайтесь выйти из системы и войти в систему, посмотрите некоторые типичные 540 событий в своем журнале событий безопасности Windows.

3
задан 24 May 2010 в 21:03
3 ответа

Чтобы быть ясными - Вы хотите заставить гостя появиться как просто другой IP-адрес на хосте, если берется отпечатки пальцев? Просто настройте отображение между двумя как NAT (в противоположность любому изменению прямых), и это должно сделать точно, что Вы ищете.

1
ответ дан 3 December 2019 в 07:43
  • 1
    По существу цель здесь состоит в том, чтобы скрыть VM Linux от того, чтобы быть рассматриваемым как Linux. В Windows только магазин, появление Linux может вызвать проблемы, с которыми я предпочел бы не иметь дело..., и к сожалению некоторым программным обеспечением является просто Linux только. –  Jeremy Battle 26 July 2010 в 22:04

Вы могли попробовать что-то iptables, но иначе сети TCP/IP встроены в ядро в большинстве дистрибутивов (CONFIG_INET=y) таким образом, перекомпилировать требовалось бы.

0
ответ дан 3 December 2019 в 07:43
  • 1
    Есть ли что-нибудь в особенности, что Вы имели в виду с iptables? It' s немного широко для высказывания " попробуйте что-то iptables". спасибо за ответ. –  Jeremy Battle 26 May 2010 в 17:24
  • 2
    К сожалению, я don' t знают достаточно о снятии отпечатков пальцев TCP/IP и iptables, чтобы давать Вам больше, чем широкий " просмотрите there". –  Ignacio Vazquez-Abrams 26 May 2010 в 19:41

Чтобы сделать это, Вы, вероятно, захотите найти, что путь с Вашим решением для виртуализации непосредственно присваивает NIC виртуальной машине. Иначе Вы будете всегда проходить сетевой стек чего-то еще кроме VM и нет никакой гарантии, это не оставит некоторый цифровой отпечаток.

Например, в Xen, можно использовать передачу PCI для предоставления непривилегированного доменного доступа к устройствам PCI (таким как NIC). (См. http://www.wlug.org.nz/XenPciPassthrough для примера),

0
ответ дан 3 December 2019 в 07:43

Теги

Похожие вопросы