[HaBo]

Blacksheepo

Anzeige

Hallo
Auf Administrative Freigeaben greift man ja mit \\host\$C oder so zu.
dann erscheint eine Abfrage nach username und password

Mein securityscanner hat mir mit geteilt da ich kein Admin Password habe ist,
das ne Sicherheitslücke und ein hacker könnte sich im lan leicht Zugang verschaffen.

Nun komme ich zur eigentlichen Frage:
Wie kann der auf diese Freigaben zugreifen wenn kein Password vorhanden ist,
weil Windows läst ja keine Verbingung zu wenn das Password nicht eingeben wird bzw das feld freigelassen wird.

Hofe mal einer kann mir da helfen.
danke schon mal

sw33tlull4by

Denk doch mal nach:
Kein Passwort ist auch ein Passwort.
Wenn du ein Passwort hast, und bei der abfrage keins eingibst, dann sind die Passwoerter nicht gleich und du bekommst keinen zugriff.
Wenn du aber kein Passwort einsetzt und dann eingabe drueckst bekommst du sofort zugriff.
Der einzige schutz ist es
den Rechner nicht ans Netz anzuschliessen bzw:
Den Service nicht zu starten.
mfg

sw33t

90nop

Das ist nicht ganz korrekt. Zumindest ist es nicht mehr aktuell.

Früher konnte man auf Win Kisten über die Admin-Share zugreifen, auch wenn kein Passwort vergeben war. Das (Einfach "Administrator" als Benutzername und das Passwortfeld lehr lassen) Das galt damals auch für lokale Logins:
Da konnt man sich auf die gleiche Weise einloggen.

Ein aktuelles Win lässt solche Zugriffe nicht mehr ohne Pw zu.

Aktuell bedeutet hier übrigens, dass die Win Version einigermassen aktuell gepatched ist.

sw33tlull4by

2 Thumbs up fuer Microsoft.
Man lernt nie aus.......
mfg

sw33t

Blacksheepo

danke erst mal für die antwort also ist das einloggen übers lan nciht mehr so einfach möglich wie früher?
ach wwenns wichtig ist ich habe bei mir sp2 drauf

sw33tlull4by

SP3 ist schon drausen und es macht anders als behauptet keine Probleme.
Ein Patch hat nicht unbedingt was mit einem Service Pack zu tun.
mfg

sw33t

90nop

Mit SP2 ist diese Schwachstelle behoben.

farhaven

Das Einloggen ohne Passwort wird zwar von einem Windows Client verhindert, zum Beispiel mit fusesmb unter Linux kann man sich aber auch ohne Passwort einloggen.