[2000] Ongeautoriseerde toegang via remote desktop? *

[Verwijderd]

Een collega van mijn vader beweert dat hij remote op mijn server kan komen. nou klopt het dat dat inprincipe mogelijk is. Windows 2000 server met terminal service. Maar dan heb je als nog een wachtwoord nodig(die ik hem niet gegeven heb).

- Nu was mijn vraag kan hij op een of andere manier achter een wachtwoord komen?
- Zo ja, hoe doet hij dat?
- En wat kan ik er tegen doen?

Volgens terminal service gebruikt de externe gebruiker Linux als OS.

Alsvast Bedankt.

[domi235]

Connectie maken: Ja
Inloggen: Alleen als hij je wachtwoord weet
Hoe kan hij achter dat wachtwoord komen: na mijn weten alleen via een brute forcer of andere programmatjes, kijk anders gewoon even in je log vanaf waar hij probeert, en blokkeer je hem, klaar

[Verwijderd]

brute force is geen optie meer als je een lockout password policy instelt. 1 min het account locken na 5 attempts ofzo gaat bruteforce al zo ernstig vertragen dat dat geen optie meer is.

verder is het belangrijk wat je verder nog open hebt, zover ik weet bestaat er geen exploit voor remote desktop, maar als je zonder firewall op internet zit en je bent niet volledig up to date, dan heb je wel een probleem...

[F_J_K]

Exploit voor remote desktop is niet eens nodig als de rest van de machine niet goed dicht staat: dan is een nieuwe user aanmaken mogelijk. Wordt gebruik gemaakt van de admin account, en wat als je die ene nieuw wachtwoord geeft?

^^^ Vertrouw je die man verder? Als er ondertussen trojaanse paarden of andere "leuke" zooi actief zijn kan je beter gewoon formatteren

Ik pas je topictitel trouwens wat aan volgens het WOS FAQ: 'probleem' zegt niets over het probleem en het OS miste

[Jazzy]

Verwijderd schreef op maandag 07 maart 2005 @ 08:32:
Een collega van mijn vader beweert dat hij remote op mijn server kan komen.

Het kan natuurlijk dat jouw server een kwetsbaar punt heeft wat die man kan misbruiken. Zorg daarom dat je server volledig uptodate is, je firewall goed geconfigureerd is en je server gehardened is. Guides hiervoor zijn er voldoende te vinden.

http://www.google.nl/sear...LD:en&q=hardening+windows

[Zephyer]

Beweren...
Vraag hem eens om het te "doen" ... dit terwijl je bij je server staat...

Ik heb een beetje het gevoel dat hij je zit te stangen...
"Praatjes vullen geen gaatjes"

[F_J_K]

Zephyer schreef op maandag 07 maart 2005 @ 13:43:
Beweren...
Vraag hem eens om het te "doen" ... dit terwijl je bij je server staat...

Ik heb een beetje het gevoel dat hij je zit te stangen...
"Praatjes vullen geen gaatjes"

Volgens terminal service gebruikt de externe gebruiker Linux als OS.

Dat lijkt er wel alsof hij al verbinding heeft?

[Verwijderd]

F_J_K schreef op maandag 07 maart 2005 @ 13:45:

Dat lijkt er wel alsof hij al verbinding heeft?

dat klopt "beweren" was idd een verkeerd gekozen woord.
ik zal vanmiddag de mogelijke oplossingen uitproberen. alvast bedankt hiervoor

[elevator]

Dit lijkt me meer iets voor Beveiliging & Virussen aangezien het meer richting de beveiligingen aanhikt - ik ga dit topic dan ook nog eventjes verplaatsen

Windows Operating Systems >> Beveiliging & Virussen