Как выключить сетевое обнаружение

[Ksiw]

Суть вопроса:
Необходимо выключить сетевое обнаружение, чтоб компьютер перестал быть виден остальным пользователям локальной сети.
Прошу интеллектуальной помощи!

[es1840]

Нужно всего лишь прописать соответствующие флаги в sysctl.conf - далее выдержка из неопубликованной статьи в Full Circle

(Нажмите, чтобы показать/скрыть)

Easy protection of your home computer by Sysctl and Iptables
If your computer is always connected to the only network, it’s rather simple to organize its protection from any interfering.
But what can you do if you have a laptop that you use at home and at the office and any other places connecting it to different networks?
For example, when you use different network and means of connecting as DSL, WiFi, Lan, ect…
In such a case, the protection using Kernel operating system Sysctl and Iptables means might help you.
At first, let’s configure the protection by Iptables.

To do this we need to add some option to the file:  /etc/sysctl.conf

1. Turn on Reverse Path Filtering
prevent some IP spoofing attacks

net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1

2. Prevent  syn flood attack

net.ipv4.tcp_syncookies=1

3. Protection from some DoS-broadcasts-attack.

net.ipv4.icmp_echo_ignore_broadcasts = 1

4. Protection from wrong messages and mistakes.

net.ipv4.icmp_ignore_bogus_error_responses = 1

5. This variable tells your system whether it should accept ICMP redirects or not.
But we’re not a router!

net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0

6. In most cases where the computer is not running as a router of some
kind, we could safely turn it off.
Do not send ICMP redirects (we are not a router)

net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.accept_redirects = 0


7. Do not accept IP source route packets (we are not a router)

net.ipv4.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0

8. The icmp_ratemask variable sets the mask of which ICMP types should be ratelimited with the icmp_ratelimit variable. The types are put together in the mask by setting specific bits in this variable.

icmp_ratemask - INTEGER
Mask made of ICMP types for which rates are being limited.
Significant bits: IHGFEDCBA9876543210
Default mask:     0000001100000011000 (6168)
                                             1100100011000 (6424)
Bit definitions (see include/linux/icmp.h):
                                                                                0 Echo Reply
                                                                                3 Destination Unreachable *
                                                                                4 Source Quench *
                                                                                5 Redirect
                                                                                8 Echo Request *
                                                                                B Time Exceeded *
                                                                                C Parameter Problem *
                                                                                D Timestamp Request
                                                                                E Timestamp Reply
                                                                                F Info Request
                                                                                G Info Reply
                                                                                H Address Mask Request
                                                                                I Address Mask Reply

We will add here some limites requests 8 (Echo Request) and we will change the mask into 6424.

net.ipv4.icmp_ratemask = 6424

9. RFC 1337 - TIME-WAIT Assassination Hazards in TCP

net.ipv4.tcp_rfc1337 =1

Let’s create an additional file for convenient work

$ touch sysctl_append
$ gedit sysctl_append

Then, we enter new variables:
Содержимое файла sysctl_append
net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1
net.ipv4.tcp_syncookies=1
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0
net.ipv4.icmp_ratemask = 6424
net.ipv4.tcp_rfc1337 =1

Now let’s attach this file to the /etc/sysctl.conf

$ sudo cat sysctl_append>>/etc/sysctl.conf

The following thing we’re going to do to be able to use the new options without restarting your system

$ sudo sysctl -p

Я писал ее на английском - назад переводить не хочу, и так понятно.

[Ksiw]

Это целая статья по безопасности)) Спасибо конечно за очень развернутый ответ, но пока что не вдупляю что конкретно надо сделать из всей инструкции.

Возможно ли через терминал, путем ввода конкретных комманд отключить обнаружение машины?

[es1840]

Все, что нужно вводить, выделено синим цветом.

[Ksiw]

Искренне благодарю, с Вашей помощью все получилось, успехов Вам, спасибо!