- ベストアンサー
ネットワーク監視端末のステルス化について
- ネットワークの監視にはＩＤＳ(snort)を使用する予定ですが、Windows XPでは監視セグメントでのIP通信を行わないようにすることができません。
- そのため、Windows XPでこの方法を実現することは不可能です。代わりにWindows 2000またはLinuxを使用する必要があります。
- もし、Windows XPで実現することが可能な方法があれば、教えていただきたいです。レジストリの変更も構わないです。
- TERIYAKIcom
- お礼率88% (70/79)
- ネットワーク
- 回答数3
- ありがとう数1
- みんなの回答 （3）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
それでは行きすぎです TCP/IPのプロパティではなく ローカルエリア接続のプロパティです リンク先の絵の上から3番目の画面です インターネットプロトコル(TCP/IP)の左にチェックボックスがあるでしょう。
その他の回答 (2)
デフォルトなら「ローカルエリアの接続」のプロパティでしょうか TCP/IPは例や3と4なのでこれを無効にしても レイヤ2であるイーサネットは無効になりません(別に無効に設定する場所があります） ちなみにネットワークはレイヤごとに設計されているのでレイヤが違えば互いに影響する事はありません。 レイヤ３にはAppleTalkやNETBEUIなどいろいろあります
補足
度々すみません、やはり見つかりませんでした。 「ローカルエリア接続 -> プロパティ」 で開かれるウィンドウのことですよね？ ([ローカルエリア接続のプロパティ]ウィンドウ) その中には、以下の３つのタブ(全般タブ、認証タブ、詳細タブ)が ありますが、それぞれ以下のように表示されています。 全般タブ ・ネットワークコンポーネントリスト ("Microsoftネットワーク用クライアント"や"インターネットプロトコル(TCP/IP)"などがあります。) インストール、アンインストール、プロパティなどが選択できます。 ・接続時に通知領域にインジゲータを表示する(チェックボックス) ・接続が限られているか利用不可能な場合に通知する(チェックボックス) 認証タブ ・IEEE802.1xなどの認証 詳細タブ ・ファイアウォールの設定のみ この３つのタブの中には見当たらなかったので さらに、[インターネットプロトコル(TCP/IP)のプロパティ]や [TCP/IP詳細設定]を見たのですがそのような項目は無いように思えます。 最も近いと思えた方法が[TCP/IPフィルタリング]の IPを一部許可するとして、許可するプロトコルに 何も設定しないという方法なのですが、このことでしょうか？
WindowsXPでもTCP/IPを無効にできるはずです チェックボックスをはずしてください アンインストールは確かにできないはずです
補足
> WindowsXPでもTCP/IPを無効にできるはずです > チェックボックスをはずしてください すみません。 探しているのですが、どこのチェックボックスか分からないです。 どこにそのようなチェックボックスがあるのでしょうか？ あと、念のため。 その「無効」というはネットワークデバイス自体を無効にするということなのでしょうか？ もし、そうなのであればその方法は無理なのです。 TCP/IPは止めたいのですが、監視の為にEthernetは生かして置きたいのです。
お礼
ありがとうございます。 確かにありました。 普段から見慣れた画面のせいか、すっかり見落としていたようです。 このチェックをＯＦＦにすることで、TCP/IPを落としてもEthernetは正常に動作している状態が確認できました。 助かりました。 本当に何度も親切に教えて頂き、ありがとうございました。