Зайчег[+]
Зарегистрирован: Nov 2005
Место проживания:
Публикаций: 684
Статус:  |
quote:
Первоначальное сообщение от Garfield
Я конечно молодой, может и глый! Но учится хочу :-)
Использовал давно lsass и прикололо меня :-) Я знаю систему взола (по крайней мере как это выглядит) но не подумайте я не такой :-) Я сейчас стою на страже порядка, от не добросовестного взломщика!
Я имелл ввиду другой вопрос, меня просто не атк поняли!!!
Пример:
Юзаем lsass (примерно)
lsass.exe 0 172.28.6.22 10500
вот если получилось, значит он взломает систему по 445 TCP порту и откроет шелл на порт 10500 TCP
далее простым nc выполняем
nc 172.28.6.22 10500
и всё, теперь осталось только выучить дос и ег комманды :-)
А вопрос бы таков, могу ли я на серваке закрыть порт 445 так чтобы он закрылся на совсем у всех осталных?
(основы)
1e
для взлома необходимо чтоб у клиента не был закрыт данный порт фаером
2е
чтоб там сервис слушал клиентский порт
3е
чтоб взломать сервис он должен иметь уязвимость!!! (согласен дыряв но регулярно патчится) т.е. если клиент не занимается обновлением системы
============
теперь по вопросу: - только при условии что все клиенты сети находятся в домене , тогда это решается групповой политикой а иначе руками на каждом клиенте
либо если вы используете управляемые свичи то настройками на каждом порту(но это имхо мегаизврат)
(к сведению)
ТС_139
ТС_445
UDP137
UDP138
это порты используемые для виндовых расшариваний принтеров и файлов, поэтому если вы их даже руками принудительно у всех закроете то появятся некоторые неудобства 
revlis добавил 08-01-2006 в 23:25:51:
====
еще к сведению, доса начиная с в2к нету как такового, а используется шел иного содержания, св-в и назначения...
Сообщение было отредактировано revlis 08-01-2006 в 23:29
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
Форум сетевых администраторов » Компьютерные сети » Безопасность в сетях » Массовый Хак сети
29-12-2005 01:50
