Newsgroup: it.comp.sicurezza.windows
Titolo: Password administrator

Penso di aver scoperto l'acqua calda, però oggi ho fatto qualche prova sul
mio server 2000 e ho visto che resettare o sostituire la password di
amministratore è una cosa fin troppo semplice se si ha accesso alla
macchina, però mi chiedevo una cosa: sapete dirmi se è possibile leggere la
password di amministratore invece che cambiarla?
Un ultima domanda, mi sapreste dire se c'è un modo per spostare l'ubicazione
del file sam?
Saluti
Fabio

Fabion1 ha scritto:

leggerla no fare l'hascing si
sostitituirla se l'admin lascia il pc acceso e senza scr si
il sam lo fai gestire dal dominio
in caso di problemi usa un filesystem cifrato PW da 18 e algorimi
"sicuri"

 del file sam?
Non saprei, forse nel registry trovi qualcosa, prova a cercare sul
Technet.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 del file sam?
Con Win2000 non esiste più il file .sam come con NT4 (se ti riferisci a
quello) adesso, se il server fa' parte di un dominio di active directory, le
utenze sono contenute in un DB a parte (mi sembra in sysvol, ma non sono
sicuro di ricordare bene) residente in una directory alla quale può accedere
solo ed esclusivamente il sistema.
Credo, e non vorrei sbagliare, che l'unica maniera *normale* di accedere
alle informazioni degli utenti sia di fare un dump da active directory
effettuata *in locale*.
Michele

 effettuata *in locale*.
Conoscendo la password di amministratore? Mi puoi chiarire cos'è il dump?
Fabio

 "sicuri"
Mi potresti suggerire qualche link per approfondire questi concetti?
Grazie
Fabio

 e' tenere le macchine sensibili in luoghi non accessibili.
Infatti... non oso pensare cosa possa fare uno che se ne intende molto di
"sistemi di intrusione" visto che io, che adesso sto studiando le
problematiche di sicurezza per hobby e quindi non sono certo un esperto, ho
cambiato la password in pochi minuti (tempo comprensivo della ricerca di
tutti gli strumenti necessari).
Ciao
Fabio

 problematiche di sicurezza per hobby e quindi non sono certo un esperto, ho
Ripeto, se hai accesso fisico alla macchina la preparazione ha
importanza relativa: se lo sei impiegherai soltanto meno tempo.


 Fabio
Esistono sicuramente dei tool che consentono di fare un dump (scaricare le
informazioni) da un DB di active directory per poi portare un attacco di
forza bruta (in libreria puoi trovare dei sipmatici libro che spieganotutto
cio').
Rimane sempre e comunque il problema che NT/2000, fortunatamente, *non* sono
multiutente nel senso che UNIX da' a questa parola. Tutto quello che esegui
da remoto viene eseguito sulla macchina dove lo esegui e *non* sul server.
Qunidi la maniera migliore per forzare gli utenti e' quella di operare in
locale sul server  possibilmente con una passwd amministrativa.
A questo punto a cosa serve al "cattivone" forzare il db utenti quando giaì'
opera in locale come amministratore? :-)
E' certamente possibile arrivare alle password o ad altre informazioni da
remoto ma, fortunatamente la maggior parte degli exploit per NT/2000 sono
dei blocchi di servizio e non uno scarico di informazioni di sicurezza.
Comunque ti rimando alle librerie che hanno a disposizione degli ottimi
testi per la sicurezza oppure ad una ricerca su google con la chiave
"hardening windows".
Michele

 "hardening windows".
Grazie, ciao.
Fabio