Latest posts for the topic "Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang"

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

xuanphongdocco — GMT

Chào các bạn, đây là bài viết đầu tiên của mình ở đây, mong được ủng hộ. :D Tình hình là mình mới phát hiện 1 lổ hổng bảo mật trong cty mình, nhưng cũng chưa tìm được giải pháp tối ưu thế nào cả. Cty mình đang chạy domain 2003, các máy PC đều join vào domain, password Local Administrator thì IT giữ. Vào một ngày đẹp trời, mình nhận ra rằng: "Nếu một gã nào đó, bằng 1 cách nào đấy(USB, HirentBoot, syskey) mà hack được password Local administrator tại một máy tính thì có thể truy cập qua những máy qua Default Share của các máy tính khác. Ví dụ: \\MAYNHANSU\C$ \\MAYNHACSU\D$\THẠNG\CHAMCONG.XLS Thật phiền phức phải không nào, mình đã tìm dc 2 cách giải quyết vấn đề này: 1. Tắt default share đi /hvaonline/posts/list/2973.html 2. Vào trong phần Sercurity từng ổ đĩa C,D, gỡ group [TENMAYTINH]\Administrators ra. Hiện tại mình vẫn theo đuổi phương án 2, mình đang thử dùng viết script rùi add vào GPO. Có bác pro nào chỉ điểm với nhé. Mình không biết đây là do lỗi cấu hình domain hay mặc định nó vậy

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

khigiadano — GMT

Hình như không phải lỗi mà mặc định có dấu $ gọi là share ẩn.

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

A.T — GMT

A.T nghỉ vẩn chỉ là phân quyền hợp lý và tắt vài default đi tăng tính bảo mật hơn cho hệ thống.tìm cách xác định thành viên mà đã bí mật truy cập trái phép kia...hỏi tội :P

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

xuanphongdocco — GMT

Hi, tớ đang nghĩ là làm sao để phân quyền cho tài khoản Local Administrator, sao cho nó chỉ có quyền trên 1 máy thui, không cho lén phén qua máy khác là xong chuyện

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

tmd — GMT

Windows trên máy Client có tài khoản administrator có mật khẫu, hoặc vô hiệu hóa tài khoản administrator là tốt trong trường hợp này. Bất kỳ tài khoản nào cũng có password mới có hiệu quả trong trường hợp ngăn chặn default share như trong topic này.

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

xsecure — GMT

mình nghĩ,đã đặt password thì tất cả các tài khoản trên tất cả các máy phải khác nhau.còn không làm được như vậy thì thôi đừng đặt pass nữa.mặc định pass trắng không truy cập hidden share được.còn kẻ phá hoại kia 1 khi đã có đủ thời gian để quậy.thì việc có hay không có pass cũng tương tự nhau.khác nhau chút xíu ở chổ có pass thì làm hắn mất chút thời gian thôi.do đó mình nghĩ tối ưu nhất là phải có pass cho tài khoản trên mọi máy khác nhau.

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

xuanphongdocco — GMT

@tmd, tớ đánh giá cao phương án bỏ hẳn Local Administrator đi, tuy nhiên chính chúng ta cũng sẽ gặp khó khăn khi xử lý sự cố khi không thể dùng tài khoản trên domain. @xsecure, tất cả các user ở đây đều có password bạn ạ. Điều tớ thắc mắc tại sao 1 tài khoản Adiministrator ở máy A lại nằm trong group B\Administrators ở máy B. Bằng chứng là nếu tớ vào phần sercurity của các ổ đĩa remove group này ra thì từ Administrator máy A không truy cập vào được nữa.

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

xsecure — GMT

bạn chưa hiểu hết ý của tôi.ý tôi là tài khoản có pass và nó phải khác nhau trên các máy.bạn nên tìm hiểu kỹ về quy trình chứng thực trong windows.trường hợp current user là trường hợp mà bạn đang gặp. có một số chương trình cần chạy với quyền administrator do đó nếu bỏ group này sẽ gặp khó khăn khi cần chạy những chương trình đó.nếu bỏ administrator đi thì phải có user khac co quyền admin.như thế phức tạp hơn là để administrator nhưng pass trên các máy là khác nhau.

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

xuanphongdocco — GMT

Okie, tôi cũng mong đây là nguyên nhân chính của vấn đề này. Đúng là các password administrator ở các máy là giống nhau, tôi sẽ test lại vào ngày mong và mong chờ tin tốt lành :D

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

xuanphongdocco — GMT

Ok, thank you all. Như vậy vấn đề ở đây là do giữa các máy có password Local Administrator giống nhau nên mới xảy ra trường hợp này. Xin kết thúc vấn đề ở đây

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

xsecure — GMT

xuanphongdocco wrote:

Ok, thank you all. Như vậy vấn đề ở đây là do giữa các máy có password Local Administrator giống nhau nên mới xảy ra trường hợp này. Xin kết thúc vấn đề ở đây

hi! theo mình nghĩ thì vấn đề vẫn còn đấy.pass khác nhau với số lượng máy ít thì còn được chứ cả trăm máy chắc phải có 1 cô thư ký.làm sao để đặt ca trăm pass mà khó đoán,không trùng nhau,không tương tự nhau và đặc biệt làm sao mà nhớ pass nào của máy nào? làm sao bảo mật khi mà phải viết pass ra giấy?(không có thư ký thi ghi ra giấy là chắc rồi)làm sao có nhiều pass mà đổi cho từng máy thường niên(để lâu 1 pass đâu có tốt được).....nhiều quá.

Vấn đề về Default Admin Share trong Windows XP - Truy cập leo thang

xuanphongdocco — GMT

xsecure wrote:

làm sao để đặt ca trăm pass mà khó đoán,không trùng nhau,không tương tự nhau và đặc biệt làm sao mà nhớ pass nào của máy nào? làm sao bảo mật khi mà phải viết pass ra giấy?

xăm lên người :))