ph0enix
Опа. А в Каспере есть встроенный терминал? Первый раз слышу.
Неа, не спасет тебя фаерволл, придет вечером админ, сядет за твой комп, загрузится с лайв-сидишки и сбросит пароль за пару секунд, а дальше делай с компом что хочешь.
Можно конечно превентивные меры предпринять хоть какие-то, но от вышеописанного способа тебя ничего не спасет.
А если твой комп в доменной сети, вообще алес, т.е. либо ты в сети и ты "кастрат", либо ты админ, но ты не в домене.
А если еще админы упёртые, то любое твое действие будет вызывать противодействие, так что подумай 10 раз, может проще пивка бойцам поставить? 
Ну а так, попробуй следующее:
Сначала установи пароль подлиннее, причем не только на свою учетную запись, но и на запись встроенного администратора.
(Пуск - выполнить - control userpasswords2 - дальше кнопкой установить пароль меняешь)
Там же смотришь, какие еще учетки есть, с какими привилегиями, если не нужны тебе - киляй.
Затем отключай удаленный рабочий стол (Пуск-выполнить-services.msc - службу "Диспетчер сеанса справки для удаленного рабочего стола" поставь в "Отключено").
Затем проверь на наличие стороных администраторских софтин, типа Radmin, PcAnywhere (чаще всего работают через сервисы, у тебя на компе "сервер", к которому админ поключается своим "клиентом".
Ищешь их там же через services.msc, непонятные названия служб пробивай по гуглу, непонятные службы если не знаешь, лучше не трогать, иначе велик риск, что потом у тебя комп просто не загрузится.
Потом проверь автозагрузку (Пуск - выполнить - msconfig - все подозрительное отключай).
Дальше включай антихакера в режим обучения и следи за сетевой активностью.
Затем он должен начать кричать по поводу и без.
Смотри на какие порты и кто ломится, 135-139 и 445 лучше не фильтровать, иначе сетевые шары работать не будут, все остальное - по желанию.
У себя же можешь посмотреть на каких портах кто сидит, для этого есть отличная бесплатная программа TCPView http://soft.mydiv.net/win/download-TCPView.html
С помощью нее очень легко отслеживаются трояны и всякие админские фишки, при условии, что у тебя не установлен какой-нибудь руткит 
Смотришь что где живет, откуда загружается и какие порты занимает. Подозрительные файлы пробиваешь гуглом.
Но вообще от грамотного админа защититься будет трудно
|
