Форум Windows - компьютерная безопасность: уязвимости и эксплоиты

[RU] switch to
English Version

Форум Windows

полезные ссылки:
  This forum in English
  Форум 3proxy
  Эксплоиты
  Поиск уязвимостей

Только новые темы | Все сообщения
RSS подписка на данный форум

	lexxx: запуск пограмм на удаленной машине 29.12.2006 15:06:40
	подскажите как можно на удаленном компе запускать программы из командной строки? telnet очень долго...

		lexxx: Re: запуск пограмм на удаленной машине 16.02.2007 17:14:15
		Я нашел решение! утилита пакета PS tools может делать это. Только в лакальных параметрах безопаснасти надо в сетевом доступе надо установить обычную политикую.

		3APA3A: Re: запуск пограмм на удаленной машине 10.01.2007 0:07:58
		Наиболее часто используемый способ - запуск через scm (service control manager). Т.е. удаленно устанавливается служба (см. sc.exe), например что-нибудь типа Srvany, и через нее выполняется приложение. В Resource Kit от Windows 2000 была утилитка, которая все это делала. Название не помню, смотри справку по ресурс кит.

			3APA3A: Re: запуск пограмм на удаленной машине 10.01.2007 0:12:24
			Ну и еще простой вариант через службу расписаний, at \\host

				administrator: Re: запуск пограмм на удаленной машине 08.09.2011 7:47:20

sustav: TCP 27.08.2011 16:33:26

Доброго времени суток!
3APA3A, извиняюсь за назойливость вы мне когда-то ссылку на учебник по TCP кидали онлайн книжка хорошая до мелочей все разобрано я вот не помню как она называется. Может поможите вспомнить и еще раз ссылку или название? Спасибо!

		3APA3A: Re: TCP 28.08.2011 23:11:29
		Я, наверное, рекомендовал Джамса К., Коуп К. "Программирование для Internet в среде Windows". Но это очень древняя книга, имеет смысл поискать что-то более свежее.

	zaremba2009: Web-сервер на Delphi 28.10.2009 1:54:25
	Добрый день! Подскажите пожалуйста как работает такой сервер при запуске выдает Server started и все Вот код: ... полный текст

		zaremba2009: Re: Web-сервер на Delphi 30.10.2009 21:26:36
		Разобрался)

	rover38: IsapiRewrite4.dll не загружается на второй Web-узел 10.03.2009 19:37:40
	Здравствуйте! Я использую пакет IIRF для перезаписи URL и столкнулся с такой проблемой: ... полный текст

		3APA3A: Re: IsapiRewrite4.dll не загружается на второй Web-узел 23.10.2009 23:37:22
		Используешь бесплатную версию - у нее ограничение на один узел.

	Like: Взлом сервера лицензий 04.09.2006 14:29:43
	Ребят сталкивался ли кто-нить со взломом сервера лицензий. Ато срок действия лицензии некоторых людей из локалки истек и они не могут подключится. А покупать постоянные лицензии нет особого желания Заранее спасибо!

		Melkiy: Re: Взлом сервера лицензий 05.09.2006 12:46:12
		если нет, тогда описывай конкретнее свою проблему

		Melkiy: Re: Взлом сервера лицензий 05.09.2006 12:45:23
		если ты имеешь в виду терминальный сервер на базе Win 2000/2003, просто удали у клиента ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing (перед этим конечно сделав ее резервную копию). Через 90 дней процедуру по удалению придется повторить. А лучше использовать, конечно, лицензию :)

	abssolut: Помогите, пожалуйста, со следующей задачкой! 15.04.2008 18:57:49
	Помогите, пожалуйста, со следующей задачкой! При работе с internet Explorer выскакивает ошибка: Работать автономно или подключиться _______________________________ http://www.kvintal.com.ua

		3APA3A: Re: Помогите, пожалуйста, со следующей задачкой! 15.04.2008 19:05:11
		В меню "Файл" сними галку "работать автономно", в свойствах обозревателя, вкладка подключения поставь "никогда не исопльзовать подключения удаленного доступа".

			abssolut: Re: Помогите, пожалуйста, со следующей задачкой! 16.04.2008 14:40:34
			у меня там все так и стоит, галочки "работать автономно" нету....но появляется ошибка такого характера, постоянно спрашивает: "Работать автономно или повторить попытку". Когда повторяешь попытку, все работает..ужасно задалбывает это окно..(((

AVZ230475: Недоступна кнопка ''Свойства'' настройки TCP/IP 17.01.2008 21:01:02

Здравствуйте! У меня на работе на одном из компьютеров возникла проблема, возможно, как результат действия вируса. В настройке протокола TCP/IP недоступна кнопка "Свойства", так что невозможно посмотреть или поменять IP-адрес. Говорят, что это можно исправить в реестре Windows, только вот какой ключ? Кто-нибудь знает?

		3APA3A: Re: Недоступна кнопка ''Свойства'' настройки TCP/IP 17.01.2008 21:13:23
		Попробуй пролечиться в безопасном режиме, в этом же режиме попробуй открыть свойства. Чтобы в реестр не лазить, можно использвоать "Локальная политика безопасности".

Olezhk@: что делать?! 14.01.2008 17:32:00

После установки eToken и настройки политик безопасности в WinXPpro SP2, пропала галочка "Сохранить имя пользователя и пароль" при входе на сервер.
Теперь после каждой загрузки системы приходится заново авторизироваться. Где курить?! Пробовал играть с настройками политики безопасности.
Может проблема в winlogon, который меняется после установки ПО для Etoken (eGINA). Подскажите, пожалуйста.

		Olezhk@: Re: что делать?! 15.01.2008 15:38:40
		разобрался..извините за беспокойство...

		3APA3A: Re: что делать?! 14.01.2008 17:44:13
		Нигде не курить, при аутентификации через токен. Чтобы таких проблем не было, надо делать домен.

			Olezhk@: Re: что делать?! 15.01.2008 10:06:12
			удалил драйвера eToken, eToken winlogon...заменил winlogon.exe на стандартный...галочка "Сохранить пароль" появилась...ипортировал шаблоны настройки политик безопасности (эталонные шаблоны для сертифицированной WINXPPRO)- галочки след простыл. Ничего не понимаю.

noi: Windows 2003 27.03.2007 12:02:57

Переходим на Win2003 - домен. Проблемма в том, как перевести профили пользователей в этом случае. Машин достаточно много. Т.е. "локальный" пользователь теперь пользователь домена - надо что бы все настройки сохранились (раб. стол и т .д.)

		Bright: Re: Windows 2003 16.07.2007 20:26:14

		3APA3A: Re: Windows 2003 27.03.2007 14:19:51
		Обычно делаются роаминговые профили, копировать для быстроты можно через moveuser.

			noi: Re: Windows 2003 27.03.2007 14:28:18
			для "особо" продвинутых :) можно по подробнее...

				3APA3A: Re: Windows 2003 27.03.2007 14:31:56
				http://www.google.ru/search?q=moveuser

			noi: Re: Windows 2003 27.03.2007 14:30:28
			Сеть изночально была без доменов, только WORKGROUP. Теперь есть домен...

D: локалка+INET 12.09.2006 5:30:46

Имеем-server Win2003+локалка, подключение к ИНЕТ через ADSL-модем(вызов по требованию), на сервере - установлена маршрутизация(локалка+вызов по требованию+NAT), на рабочих станциях - стат.IP(так надо), сервер в ИНЕТ - пулей, рабочие станции пингуют модем, а дальше-тормоз!!! Firewall на вех машинах выключен. Помогите заставить станции лезть в ИНЕТ!!!

		Timur: Re: локалка+INET 04.10.2006 18:43:32
		Сначала скажи, каким образом модем подклячен.(К серваку через USB или модем в железку какую воткнут). Если к серваку через USB, то открой это подключение к интернет всем. А на клиентах пропиши шлюзом ip сервака и не забудь про DNS серверы. Вроде все должно работать. Если же к модему подключаются через сетевой интерфейс, то возможно, дело в настройках модема.

-=Sergio=-: Internet Server на WinServ2003 16.01.2007 11:56:29

Пропадает анонимус, напрочь. После рестарта сервера или сервиса всё нормально, но через некоторое время анонимный вход перестает работать, не пускают. СП-1 стоит, правда там ещё ФронтПейдж торчит, ну и пишу на ФраймВёке 2.0 сервисы... Может кто сталкивался с этой проблемой? Я как-то делал, чтоб нормально работало, вроде сам сайт запускал не под NetworkService , а как LocalSystem. Однако это ж не есть правильно. Короче забыл напрочь что делал, помогите кто чем может :-)

		3APA3A: Re: Internet Server на WinServ2003 16.01.2007 16:36:42
		Что в логах httperr?

			-=Sergio=-: Re: Internet Server на WinServ2003 16.01.2007 16:46:43
			IIS вроде как сам перестартовывает процессы через некоторое заданное время, вот тут это и происходит, кстати не каждый раз...

			-=Sergio=-: Re: Internet Server на WinServ2003 16.01.2007 16:41:41
			Не... Там всё тип-топ... Просто сначала как и положено код возврата 200, а потм 401 и всё, до следующего рестарта...

ribentrop: Попытка защититься от администратора… 09.01.2007 12:55:55

Добрый день!

Помогите, пожалуйста, со следующей задачкой! Нужно защититься от администратора сети (домена)! Вопрос такой в инете неодократно задавался, но ответом было, как правило, такое: «защищаться от администратора это тупо»... Тупо, но надо! ...

полный текст

		3APA3A: Re: Попытка защититься от администратора… 09.01.2007 23:54:36
		Если пользователю даются права Power Users, то, как правило имеется возможность повысить привилегии до локальной системы. Например используя слабые разрешения в каких-либо службах или подменив файл службы. Как вариант можно повысить привилегии используя системную ошибку, например http://www.security.nnov.ru/Gnews944.html. Привилегии локальной системы позволяют, в т.ч. и установить сертификат агента восстановления EFS, если он не задается доменной политикой. В случае если он задается доменной политикой, можно попробовать заблокировать применение доменной политики, например за счет блокирования доступа к файлу базы данных безопасности или его повреждения. Но в любом случае "защититься от доменного администратора" звучит как "защититься от надзирателя в конц-лагере". При действительно правильной настройке компьютера не будет возможности выполнить ничего постороннего.

			3APA3A: Re: Попытка защититься от администратора… 10.01.2007 0:00:32
			По поводу EFS - смотри документацию по агенту восстановления. Агентом восстановления может быть любой пользвоатель, у которого есть сертификат с приватным ключем агента восстановления. Такого пользвоателя может и вообще не быть, более того, это рекомендованная конфигурация. Т.е. генерируется сертификат, сертификат с открытым ключем назначается как сертификат агента восстановления, а сертификат с приватным ключем убирается в сейф.

	steelex: подключение к удаленному рабочему столу 06.01.2007 23:24:29
	У нас с другом локальная сеть и мы хотим создать подключение к удаленному рабочему столу, но в результате вылетает ошибка: "домен или рабочая группа не содержит серверов терменалов" Помогите настроить подключение,pls!!!

		3APA3A: Re: подключение к удаленному рабочему столу 08.01.2007 13:43:57
		При подключении необходимо указывать адрес.

	Антон Кошкин: фон рабочего стола! 23.10.2006 10:01:49
	люди!привет!подскажтите как в доменной политике пользователей сделать общий фон на рабочем столе, без пользовательского права на изменение!а то меня с работы выгонятю!

		Duda.Ml: Re: фон рабочего стола! 19.12.2006 11:55:47

Ivan: Как сделать NAT для VPN тунеля 23.08.2006 0:17:25

Есть сервер с установленной ОС Windows 2003 Server. Сервер подключён к интернету через vpn тунель. Задача следующая, раздавать клиентам сети 192.168.1.*** итернет (т.е организовать NAT для VPN тунеля.) Как это сделать ?
Сетевые карты:
Итерфейс 1"Внутренняя сеть офиса" IP адрес: 192.168.1.1 ...

полный текст

		3APA3A: Re: Как сделать NAT для VPN тунеля 23.08.2006 15:21:45
		Через "Маршрутизацию и удаленный доступ", в протоколах добавить NAT.

		Melkiy: Re: Как сделать NAT для VPN тунеля 23.08.2006 12:12:39
		Привет, можно подробнее о том, что ты хочешь реализовать...

anesterov: DHCP 30.06.2006 19:28:11

Имеется виндовый сервер, раздающий адреса через DHCP-Relay в несколько сетей, но релею под БСД отдавать (и вообще как-либо отвечать) отказывается, в отличие от релеев на Cisco. В чём может быть проблема?Тспдамп говорит что пакеты сходятся за исключением того что от цисок идут такие пакеты: DHCP->giaddr = ip->src, а от БСД: DHCP->giaddr != ip->src...)

		3APA3A: Re: DHCP 30.06.2006 20:11:07
		Значит в этом и проблема. BSD наверняка пытается подставить адрес источника, а он должен быть нулевым.

anesterov: Ошибка при доступе к ресурсу 11.05.2006 11:13:15

Чувствую, решение проблемы банально, но никак не могу найти. Проблема в следующем: домен 2003, натив, есть файловый ресурс, на который пользователь должен ходить, но пользователю запрешается зайти на ресурс \\server\papka указывая его в адресной строке, но, если содать туда ярлык - входит без проблем. У админа проблем нету. Прочесал все политики, но ничего вразумительного не заметил... В чём фокус?

		3APA3A: Re: Ошибка при доступе к ресурсу 12.05.2006 20:56:25
		Попробуй указать полное DNS-имя сервера.

			anesterov: Re: Ошибка при доступе к ресурсу 15.05.2006 12:50:33
			Нет, это проверялось в первую очередь... :( . Жаль, неприятная мелочь.

				3APA3A: Re: Ошибка при доступе к ресурсу 15.05.2006 23:18:21
				Тогда попробуй через net use или просто dir \\server\papka в коммандной строке и запиши номер ошибки. Если там ошибки не будет - то это какие-то проблемы с процессом explorer.exe. На него так может влиять какое-нибудь средство защиты или наоборот вирус, но последнее маловероятно.

					anesterov: Re: Ошибка при доступе к ресурсу 16.05.2006 16:51:46
					Трабл именно в политике, ибо без неё всё нормально работает. Забьём, прочешу политики ещё разок, может что проглядел.

						3APA3A: Re: Ошибка при доступе к ресурсу 16.05.2006 17:08:03
						Посмотри политики Internet Explorer, в частности Local Machine Zone Lockdown.

							anesterov: Re: Ошибка при доступе к ресурсу 16.05.2006 17:28:52
							Самое интересное что там чисто. Они вообще никем не трогались - (стоит в "не задано" во всех политиках)

								3APA3A: Re: Ошибка при доступе к ресурсу 17.05.2006 23:01:50
								То, что не видно галочек - не значит, что они не трогались. Если какие-либо политики заданы расширенными шаблонами, то чтобы их увидеть - надо эти шаблоны подключить. Попробуй пересоздать политику заново, использую только те параметры, которые нужны.

									anesterov: Re: Ошибка при доступе к ресурсу 19.05.2006 23:10:39
									По идее по номерам политик видно... Ладно, только и остаёться переделать самому заново... Спасибо.

	Александр: Не понимаю 12.05.2006 22:27:55
	Подскажите, посылаю в сокет четыре байта двоичных данных: unsigned long start_pack = 0x00088b1f; ... полный текст

		3APA3A: Re: Не понимаю 13.05.2006 18:19:11
		Ноль при передаче не обрезается. Скорее всего, ты его сам обрезаешь при приеме.

	Александр: Рег. выр. в си. 06.05.2006 5:16:48
	Здравствуйте. Помогите решить проблему. Дана строка, в которой содержится http заголовок (типа GET /HTTP/1.0 и т.д.). ... полный текст

		3APA3A: Re: Рег. выр. в си. 06.05.2006 11:39:44
		Во-первых есть библиотеки с регулярными выражениями для C, во-вторых - адрес запрашиваемого ресурса в заголовке Host: после двоеточия и до следующего двоеточия (если оно есть).

	anesterov: max threads per process 16.04.2006 17:38:04
	Не в кусре, можно ли изменить максимальное кол-во тредов на процесс в Win2k3? А то довольно странно смотрится ограничение в 2032 треда на разных машинах (с 256Мб и 4Гб) :).

		3APA3A: Re: max threads per process 17.04.2006 0:04:56
		В Windows нет ограничения на число потоков. Но по-умолчанию под стек каждого потока выделяется 1Mb адресного пространства. В 32-битных версиях Windows процесс может исопльзовать 2GB адресного пространства, отсюда и твои 2032 потока. Уменьшай размер стека на трид.

Показывать		Последних обсуждений
		Последних сообщений


Имя:*		(Зарегистрировать)
Пароль:*
(лично)	Для:
(ответ)	Тема:*
Текст:

Основной Форум (Rus) Обсуждение общих вопросов безопасности, не пригодных для других форумов.	Форум 3proxy (Rus) Все вопросы по 3proxy - сюда и только сюда.	Ошибки и эксплоиты (Rus) Обсуждение ошибок и эксплоитов. Вопросы по их обнаружению и созданию.	Программирование и администрирование Windows (Rus) Вопросы администрирования и разработки приложений под Windows	Программирование и администрирование Unix (Rus) Вопросы администрирования и разработки приложений под Unix	Тестовый форум Пожалуйста, все тестирования проводите в этом форуме. Тестовые сообщения в других форумах будут удаляться.
Основной Форум (Eng)	Форум 3proxy (Eng)	Ошибки и эксплоиты (Eng)	Программирование и администрирование Windows (Eng)	Программирование и администрирование Unix (Eng)

test server