Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Windows системы
Страницы: 1 2 След.
RSS
Удаленное управление реестром
 
#1
Это нравится:0Да/0Нет
27.11.2003 03:47:33
Сканер безопасности XSpider в лог файле после сканирования выдал следущее:
"- сервис удаленного управления реестром  >>>>
    возможен удаленный доступ к реестру компьютера"
как этот сервис прикрыть??? я не нашёл
и ещё сканер выдал мне всех пользователей как сделать так чтобы он их не выдавал???
 
 
 
#2
Это нравится:0Да/0Нет
27.11.2003 07:15:36
выключай службу "Служба удаленного управления реестром"
(в английцкой кажется Remote registry service)

а по поводу юзеров...
в политиках есть параметр "Не разрешать перечисление учетных записей SAM и общих ресурсов", если не ошибаюсь он и отвечает за это
в английской не помню
 
 
 
#3
Это нравится:0Да/0Нет
27.11.2003 10:56:19
правжа есть одно но...

если вырубаешь удаленное управление реестром, то автоматически отрубаются WINS'ы, если они у тебя подняты конечно.
 
 
 
#4
Это нравится:0Да/0Нет
27.11.2003 11:09:56
Цитата
Ragulia_irk пишет:
Сканер безопасности XSpider в лог файле после сканирования выдал следущее:
"- сервис удаленного управления реестром  >>>>
    возможен удаленный доступ к реестру компьютера"
как этот сервис прикрыть??? я не нашёл
и ещё сканер выдал мне всех пользователей как сделать так чтобы он их не выдавал???
RTFM
 
 
 
#5
Это нравится:0Да/0Нет
27.11.2003 11:10:57
Цитата
cola пишет:
правжа есть одно но...

если вырубаешь удаленное управление реестром, то автоматически отрубаются WINS'ы, если они у тебя подняты конечно.

винсы не отрубаются, просто ими теперь нельзя управлять через оснастку
 
 
 
#6
Это нравится:0Да/0Нет
28.11.2003 07:19:48
Inck-Vizitor
Огромное спасибо за реальный линк , ещё раз спасибо
 
 
 
#7
Это нравится:0Да/0Нет
28.11.2003 08:49:50
Цитата
Inck-Vizitor пишет:
 
Цитата
cola пишет:
правжа есть одно но...

если вырубаешь удаленное управление реестром, то автоматически отрубаются WINS'ы, если они у тебя подняты конечно.

винсы не отрубаются, просто ими теперь нельзя управлять через оснастку

знал, а есть ссылки где можно почитать как управлять винсами не через оснастку

я понимаю что не в тему, но...
 
 
 
#8
Это нравится:0Да/0Нет
28.11.2003 10:51:13
Странно но пользователей мне всё равно показывает (может это из за того что я сканирую машину из учётной записи админа?)
 
 
 
#9
Это нравится:0Да/0Нет
28.11.2003 11:20:12
Цитата
Ragulia_irk пишет:
Странно но пользователей мне всё равно показывает (может это из за того что я сканирую машину из учётной записи админа?)
:))))))))))0

Логично, однако!
 
 
 
#10
Это нравится:0Да/0Нет
29.11.2003 20:20:03
ага мне однако и под учётной записью гостя показывает все ресурсы на серваке и на админовской машине (+пользователей) как быть то?
 
 
 
#11
Это нравится:0Да/0Нет
29.11.2003 21:50:30
Цитата
Ragulia_irk пишет:
ага мне однако и под учётной записью гостя показывает все ресурсы на серваке и на админовской машине (+пользователей) как быть то?
Не поленись, сделай то, что писал Инквизитор:
RTFM!
 
 
 
#12
Это нравится:0Да/0Нет
30.11.2003 07:17:32
я всё зделал как написано (в ключе [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA] прописал Параметр: RestrictAnonymous Тип: REG_DWORD Значение "2" , перезагрузался ) и то же самое !!! сканер мне показывает пользователей и ресурсы
 
 
 
#13
Это нравится:0Да/0Нет
30.11.2003 09:35:04
гостевую учетку нужно отключать
и при анонимном подключении ничего видно не будет
 
 
 
#14
Это нравится:0Да/0Нет
30.11.2003 10:43:33
При отключении "Службы удаленного доступа к реестру" не работает "Маршрутизация и удаленный доступ"!!! Доказано опытным путем.
Будьте осторожнее!!!

Денис
 
 
 
#15
Это нравится:0Да/0Нет
30.11.2003 22:02:42
Цитата
Ragulia_irk пишет:
я всё зделал как написано (в ключе [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA] прописал Параметр: RestrictAnonymous Тип: REG_DWORD Значение "2" , перезагрузался ) и то же самое !!! сканер мне показывает пользователей и ресурсы
1. Надеюсь, ты это делал не на своем компе, а на том, что сканировал?
2. Сканировал опять из-под администратора, или нет?
 
 
 
#16
Это нравится:0Да/0Нет
01.12.2003 03:26:32
Michael всё что я описал сделал на сканируемой машине , и сканировал из - под учётки пользователя гость (Domain Ghost) и сканер выдал всё => запущенные сервисы , пользователей , ресурсы (сканирую контроллер домена там 2003 интерпрайс) ,хотя в университете когда сканирую этим же сканером контроллер домена , мне он таких сведений не даёт (сканирую с учётки админа)
 
 
 
#17
Это нравится:0Да/0Нет
01.12.2003 14:27:11
Цитата
ksiva пишет:
  При отключении "Службы удаленного доступа к реестру" не работает "Маршрутизация и удаленный доступ"!!! Доказано опытным путем.
Будьте осторожнее!!!

Денис

Подтверждаю. Точнее служба то работает, а садминистрировать себя не дает.
 
 
 
#18
Это нравится:0Да/0Нет
01.12.2003 14:56:29
Цитата
Ragulia_irk пишет:
Michael всё что я описал сделал на сканируемой машине , и сканировал из - под учётки пользователя гость (Domain Ghost) и сканер выдал всё => запущенные сервисы , пользователей , ресурсы (сканирую контроллер домена там 2003 интерпрайс) ,хотя в университете когда сканирую этим же сканером контроллер домена , мне он таких сведений не даёт (сканирую с учётки админа)
Ты, случаем, не сам себя сканишь? :-)
 
 
 
#19
Это нравится:0Да/0Нет
01.12.2003 16:07:27
У меня те же проблемы, вот что выдал сканер при сканировании себя, со своего ж компа...
возможен полный доступ к ключу реестра  
HKEY_CLASSES_ROOT
возможен полный доступ к ключу реестра  
HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion­ \Run

Правда, я сижу в домене, и там я админ, возможно
из-за этого и возникает эта проблема:
Поэтому советую сканить с другого компа под админскими правами (вообще непонятно, как ты смог запустить сканер из-под гостя?!)
 
 
 
#20
Это нравится:0Да/0Нет
06.12.2003 22:17:12
Michael_X да я сам себя сканирую и не только и контроллер домена , там такая же история
 
 
 
Страницы: 1 2 След.
Читают тему