[WINNT] "Net user" commando blokkeren

[Xoliul]

Misschien zijn jullie er niet mee bekend, maar het gaat dus om het volgende commando:
als je in een DOS prompt "net user [accountnaam] [willekeurig woord als passwoord]" ingeeft op een admin account, is het windows passwoord van de account wiens naam je in het commando ingaf, veranderd naar het gekozen passwoord. Neemt welgeteld een halve minuut in beslag.
Ik kan er nog altijd niet inkomen dat het zo gemakkelijk is een passwoord te wijzigen; er is gewoon 0,0 beveiliging om dit commando tegen te houden voor zover ik kan zien op mijn systeem.

Wat ik nu graag zou weten, is of er een manier is om dit commando uit te schakelen, zodat het egwoon niet meer gebruikt kan worden ?
Vanmorgen moest mijn broer namelijk erg hard lachen toen ik hem opbelde om mijn passwoord te vragen: hij had achter mijn rug dit commando vlug ingetypt, zodat ik bij het opstarten van de pc niet meer op mijn account kon (de enige account op de pc).

[ Voor 3% gewijzigd door Xoliul op 18-04-2006 20:00 ]

[Ye Greate'96]

Xoliul schreef op dinsdag 18 april 2006 @ 19:57:
Misschien zijn jullie er niet mee bekend, maar het gaat dus om het volgende commando:
als je in een DOS prompt "net user [accountnaam] [willekeurig woord als passwoord]" ingeeft op een admin account, is het windows passwoord van de account wiens naam je in het commando ingaf, veranderd naar het gekozen passwoord. Naam welgeteld een halve minuut in beslag.
Ik kan er nog altijd niet inkomen dat het zo gemakkelijk is een passwoord te wijzigen; er is gewoon 0,0 beveiliging om dit commando tegen te houden voor zover ik kan zien op mijn systeem.

Wat ik nu graag zou weten, is of er een manier is om dit commando uit te schakelen, zodat het egwoon niet meer gebruikt kan worden ?
Vanmorgen moest mijn broer namelijk erg hard lachen toen ik hem opbelde om mijn passwoord te vragen: hij had achter mijn rug dit commando vlug ingetypt, zodat ik bij het opstarten van de pc niet meer op mijn account kon (de enige account op de pc).

Hernoem gewoon net.exe uit je system32 naar netniet.exe ofzoiets
(wel ff de melding van fileprotection negeren)

[Herby]

Een user kan echt geen administrator wijzigen. Met andere woorden ga met rechten en gebruikers aan de gang.

[Xoliul]

Net geprobeerd: hij maakt 'm opnieuw aan als ik het commando ingeef

Herby; dat is het probleem niet. Hij verandert vlug even m'n passwoord als ik naar de wc ga ofzo en mijn account open staat, er gebruikt normaal niemand anders dan ik deze pc, vandaar dat er maar één account is.

[ Voor 62% gewijzigd door Xoliul op 18-04-2006 20:04 ]

[alt-92]

* alt-92 mompelt iets over layered defenses en fysieke toegang.
goed ingestelde firewall maakt dit al onmogelijk om over netwerk te doen.

En als je broer achter je PC kan gaan zitten is een password veranderen wel de laatste zorg die je hebt.

[moto-moi]

Wat heeft msdos hiermee te maken cmd.exe != msdos...

[Xoliul]

Excuseer daarvoor, ik ben hier helemaal niet in thuis, vandaar dat ik het ook vraag hier.
Probleem blijft nog; het heeft niets met netwerken te maken, gewoon op de pc zelf het passwoord van die ene account veranderen, dat is wat ik wil vermijden.

[Herby]

^^ verander die andere account dan in een gebruiker

[LionOne]

Als onder jou account je wachtwoord kan worden gewijzigd, zal dat ook via 'Net User' kunnen, daar is (naar mijn weten) niks aan te doen.
Om dit tegen te gaan kun je in je account eigenschappen aangeven dat de gebruiker het wachtwoord niet kan wijzigen.

Maar, als je broer onder jou account werkt, kan hij dat natuurlijk ook weer uit zetten.

[immad]

Of lock gewoon altijd je pc als je even niet kijkt. (WIN + L)

[Swaptor]

Of log niet altijd in onder de Administrator account.
Daar ligt de bron van het probleem vrees ik.

[Xoliul]

Is er dan geen manier om te zorgen dat cmd.exe niet zomaar gestart kan worden ?

[assembler]

Xoliul schreef op dinsdag 18 april 2006 @ 20:24:
Is er dan geen manier om te zorgen dat cmd.exe niet zomaar gestart kan worden ?

Die is er zeker wel: (start>uitvoeren>gpedit.msc, daar kan je het instellen) Alleen snij je wel jezelf in de vingers omdat je er zelf dan ook niet meer bij kan.

edit:
in gpedit:
Gebruikersconfiguratie>Beheerssjablonen>Systeem>"Opgegeven windows toepassingen niet uitvoeren"

Voeg hier toe cmd.exe en net.exe

dan kan je die niet meer uitvoeren

[ Voor 23% gewijzigd door assembler op 18-04-2006 20:34 ]

[Xoliul]

Mijn vader raadde me net aan om eens te proberen een batch file in de root te zetten die eveneens net.bat noemt. In die batch file staat dan net genoeg om "opdracht voltooid" weer te geven.
Ik ga dat eens proberen.

edit; dat werkt dus, gewoon een lege batch file is goed genoeg

[ Voor 17% gewijzigd door Xoliul op 18-04-2006 21:04 ]

[Jaap-Jan]

Xoliul schreef op dinsdag 18 april 2006 @ 20:57:
Mijn vader raadde me net aan om eens te proberen een batch file in de root te zetten die eveneens net.bat noemt. In die batch file staat dan net genoeg om "opdracht voltooid" weer te geven.
Ik ga dat eens proberen.

edit; dat werkt dus, gewoon een lege batch file is goed genoeg

Dat dacht je maar .

code:

C:\>edit net.bat

C:\>net
C:\>\windows\system32\net
De syntaxis van deze opdracht is:


NET [ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP |
      HELPMSG | LOCALGROUP | NAME | PAUSE | PRINT | SEND | SESSION |
      SHARE | START | STATISTICS | STOP | TIME | USE | USER | VIEW ]


C:\>

Et voilá, ik heb weer toegang tot net.exe. Verwijderen van het batch- bestand helpt natuurlijk ook .

Ga de oplossing bij de kern aanpassen. Luister bijvoorbeeld naar wat er hierboven is gezegd.

1) Werk niet als administrator
2) Geef andere accounts geen administrator- rechten
3) Lock je PC als je hem uit het oog verliest.
4) Zorg dat niemand in het BIOS kan komen en stel in dat er in eerste instantie altijd van de harde schijf geboot kan worden.

Enzovoorts, enzovoorts .

[ Voor 22% gewijzigd door Jaap-Jan op 18-04-2006 21:17 ]

[alt-92]

'If I have fysical access to your machine, it ain't your machine no longer.'

Alles wat je dan nog aan beveiligingsmaatregelen neemt werkt alleen vertragend, het voorkomt niks.
Hooguit snij je jezelf in de vingers

[sanfranjake]

Welke NT versie gebruik je?

[Xoliul]

Het is heus niet zo serieus hoor, jongens
Gewoon een 15 jarig broertje dat zich ziek heeft gelachen als ik plots niet meer op mijn laptop kon.
Hij heeft het net weer geprobeerd, en snapte er niks meer van dat het niet werkte. Mocht ik even lachen

[alt-92]

Leuke local DoS dus