Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
(In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene.

GFI Scan Admin Account without password

Diskussion: GFI Scan Admin Account without password im Forum (In)security allgemein, in der Kategorie Security Area; Anzeige Öhm ja würde gerne wissen was jetzt nicht richtig ist ? hab den GFI scanner bei mir laufen lassen ...

Antwort
Alt 01.07.05, 23:55   #1 (permalink)
 
Registriert seit: 29.03.05
Bogus Leistung: Facit NTK
Likes: 0
Smile GFI Scan Admin Account without password

Anzeige

Öhm ja würde gerne wissen was jetzt nicht richtig ist ? hab den GFI scanner bei mir laufen lassen um sicherheits lücken auszuschließen nun kam das dabei raus :

Admin Account without password

Description: You MUST set a password for the administrator account.

hab ich gemacht ! ist das Password zu leicht zu erraten oder was meint das teil ?

Bogus ist offline   Mit Zitat antworten
Alt 02.07.05, 00:14   #2 (permalink)
Rushjo
Guest
 
Likes:
Standard

Es wäre hilfreich, wenn Du uns mal sagt zu welchen Sachverhalt diesen netten Text gepostet hat. Ansonsten poste einfach mal den Bericht (ohne IP!!), dann suchen wir uns das Richtige selber raus.

MfG rushjo
  Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 02.07.05, 00:29   #3 (permalink)
Themenstarter
 
Registriert seit: 29.03.05
Bogus Leistung: Facit NTK
Likes: 0
Standard

================================================== =====================
STARTING SECURITY SCAN FOR MACHINE/RANGE: localhost
Profile: Slow Networks
================================================== =====================
================================================== =====================
Starting security scan of host CONSOLE1[XXXX IP]...
Time: 00:23:53
================================================== =====================
Opening a NULL session connection...
Connection opened successfully.
Start WMI Network Detection ...
No connection, remote registry not available on this computer
SMB probing ...
Connecting ...(1/6)
Connection refused.
Collecting Windows OS Information...
Read server info...
-->Error (5) Zugriff verweigert.
Start USB Devices Detection ...
Found 3 USB devices (0 of them were ignored).
Starting port scanning...
TCP scanning started...
6 TCP open port(s)
UDP scanning started...
3 UDP open port(s)
Post scanning fingerprint...
25 - smtp
Started vulnerability scan analysis...
Checking for trojans...
Checking black listed USB devices...
Checking black listed Net devices...
Checking FTP vulnerabilities...
Checking DNS vulnerabilities...
Checking mail vulnerabilities...
Checking service vulnerabilities...
Checking RPC vulnerabilities...
Checking miscellaneous vulnerabilities...
Checking registry vulnerabilities...
Checking information vulnerabilities...
CGI probing...
================================================== =====================
Completed security scan for CONSOLE1[XXXXXXX IP: 00:25:02.
Scan time: 1 minutes, 8 seconds
================================================== =====================
================================================== =====================
COMPLETED SECURITY SCAN FOR MACHINE/RANGE: localhost
Scan Start Time: 00:23:45
Scan Duration: 1 minutes, 18 seconds
================================================== =====================


High security vulnerabilities (2)

Service Vulnerabilities (2)

Administrator account without password!

Description: You MUST set a password for the administrator account.

Netbios is im mom aus !
Bogus ist offline   Mit Zitat antworten
Alt 02.07.05, 00:49   #4 (permalink)
Rushjo
Guest
 
Likes:
Standard

Also mal die Standardfragen:

1. ServicePack2 inklusive der mittlerweile mehr als 9 nachfolgenden SecurityPatches eingespielt?
2. Mal unnützen Dienste in der Verwaltung deaktiviert?

Das einzige Störende für mich ist folgende Meldung:

Zitat:
Opening a NULL session connection...
Connection opened successfully.
MfG rushjo
  Mit Zitat antworten
Alt 02.07.05, 00:57   #5 (permalink)
Themenstarter
 
Registriert seit: 29.03.05
Bogus Leistung: Facit NTK
Likes: 0
Standard

Windows Patch´s sind auf den neusten stand ...

ja die NULL session macht mir auch sorgen ? wie macht man denn das dicht ?
Bogus ist offline   Mit Zitat antworten
Alt 02.07.05, 01:22   #6 (permalink)
Rushjo
Guest
 
Likes:
Standard

Also, das habe ich dazu gefunden (ohne Gewähr):

Zitat:
Setzen Sie den Registry-Wert unter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA
\RestrictAnonymous auf REG_DWORD:1 um die anonyme Anmeldung zu verbieten.
Und parallel dazu gibt es noch diese nette Erläuterung:

Zitat:
Einschränkung anonymer Zugriffe

Named Pipes sind Mechanismen zur Interprozesskommunikation, über die
ein Prozess mit einem anderen, ob lokal oder remote, kommunizieren kann.
Die Verbindung zu speziellen Named Pipes, z.B. dem der Registry, muß für
Anonymous Logons (null session) unterbunden werden. Der Zugriff auf
Named Pipes muß explizit zugewiesen werden. Ist er nicht in der Liste der
Pipes aufgeführt, wird der Zugriff verweigert.

Restrict Null Access from Clients

Root Key HKEY_LOCAL_MACHINE

Subkey \SYSTEM\CurrentControlSet\Services\LanmanServer\

Parameters

Wert RestrictNullSessionAccess

Datentyp REG_DWORD

Daten True

Allow Null Pipes:

Root Key HKEY_LOCAL_MACHINE

Subkey \SYSTEM\CurrentControlSet\Services\LanmanServer\

Parameters

Wert NullSessionPipes

Datentyp REG_MULTI_SZ

Daten <add or remove names from the list as required>

Allow Null Shares:

Root Key HKEY_LOCAL_MACHINE

Subkey \SYSTEM\CurrentControlSet\Services\LanmanServer\

Parameters

Wert NullSessionShares

Datentyp REG_MULTI_SZ

Daten <add or remove names from the list as required>
Hoffe mal, damit ist Alles klar?!

MfG rushjo
  Mit Zitat antworten
Alt 02.07.05, 01:40   #7 (permalink)
Themenstarter
 
Registriert seit: 29.03.05
Bogus Leistung: Facit NTK
Likes: 0
Standard

WOW das hab ich doch gesucht ein Mächtiges Danke Schön ,

nur was sind diese dinge in RestrictNullsessionAccess : COMNAP
COMNODE
SQL\QUERY
SPOOLSS
LLSRPC
browser


und : Nullsessionshares : COMCFG
DFS$

oki hat sich erledigt , hab kurz gegoogelt nix böses
Bogus ist offline   Mit Zitat antworten
Alt 02.07.05, 01:41   #8 (permalink)
 
Registriert seit: 05.05.05
current Leistung: Facit NTK
Likes: 0
Standard

Hallo,

XP lässt dich nicht so ohne weiteres an den originalen Administrator-Account (vergleichbar mit root unter UNIX). Es gibt da mehrere Möglichkeiten, auch ohne zusätzliche Tools, aber mit dem Usermanager siehst du auch evtl. andere vorhandene Accounts, von denen man meistens nichts weiss/ahnt.

Dort kannst du dann auch ein Passwort vergeben.


MfG,

current
current ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Security Area » (In)security allgemein » GFI Scan Admin Account without password
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Joomla 1.5.x Remote Admin Password Change freakazoid Webmaster-Security 10 22.08.08 00:17
Installation unter Admin-Account unterbinden? Foxalem Windows 5 15.02.06 22:02
LanGuard Scan matrixII (In)security allgemein 11 17.05.05 18:59
Idle Scan poiin2000 News & Ankündigungen 4 01.12.03 13:01
Pornographie Scan psycho-hacker Off topic-Zone 1 26.04.02 00:41


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61