|
|
Взлом или надлом? для шарящих в администрировании Win систем. |
☑ |
|
0
program345
28.07.14
✎
08:00
|
Доброго утречка!
пришлось с утра разблокировать учетные записи пользователей. Сервер на вин 2003. Спрашивают, почему была блокировка, божатся что вводили правильно.
вот и возник вопрос, можно ли посмотреть пароли, которые вводил пользователь? что именно привело к блокировке?
|
|
|
1
vde69
28.07.14
✎
08:01
|
читать логи системы
|
|
|
2
mikecool
28.07.14
✎
08:05
|
можно ли посмотреть пароли, которые вводил пользователь - нет
божатся что вводили правильно - никому не верь
|
|
|
3
vde69
28.07.14
✎
08:09
|
(2) при определенных настройках хранится некая история хешей введеных паролей
|
|
|
4
fmrlex
28.07.14
✎
08:27
|
(0) Аудит входов/выходов смотри.
|
|
|
5
floody
28.07.14
✎
08:39
|
"божатся что вводили правильно" - 146% вводили неправильно
|
|
|
6
Demasiado
28.07.14
✎
08:45
|
Может быть Kido, он умеет "класть" домен путем постоянного перебора паролей юзеров. Понятно, что учетки при этом лочатся
|
|
|
7
Torquader
28.07.14
✎
12:36
|
(6) Причём, если несколько пользователей сразу заблокированы, то это ещё один знак в пользу вируса, так как забыть пароли несколько людей сразу не могут.
|
|
