Inloggen op nt4 server vanop internet

[Verwijderd]

Ik heb op een server een account waarvan ik het paswoord ken.
Nu de server draait nt 4 en remote desktop lukt dus niet.
Hoe kan ik dan inloggen op deze server vanbij mij thuis (geen vpn installeren...)?
Dus hoe krijg ik het windows login scherm voor mijn neus?

Ik denk niet dat jullie hiervoor specs nodig hebben.
't Is misschien nogal basic vraagje maar ik vond niets in de search en ik ben niet echt gewend aan nt4.

[ Voor 24% gewijzigd door Verwijderd op 29-05-2003 19:38 ]

[InSPiRE]

Installeer pcAnywhere/RealVNC o.i.d. en neem daar die server mee over. Beetje vaag verhaal imho...

[RRX]

is het NT4 Terminal Editie?

[Nulnulnix]

Als je daadwerkelijk gezocht had, had je de nodige programma's al gevonden!
Er zijn genoeg progs in omloop om NT passwords te achterhalen, resetten, etc.
Ook tools ter overname van de server zijn er in overvloed.

Gewoon een kwestie van zoeken!

Kijk eens op winternals.com (ERD commander) en sysinternals.com en misschien is Dameware wel iets...

[InSPiRE]

Nulnulnix schreef op 29 mei 2003 @ 19:44:
Als je daadwerkelijk gezocht had, had je de nodige programma's al gevonden! Er zijn genoeg progs in omloop om NT passwords te achterhalen, resetten, etc.

Ehmmmm.....

Verwijderd schreef op 29 mei 2003 @ 19:36:
Ik heb op een server een account waarvan ik het paswoord ken.

[Verwijderd]

Nulnulix: ik zal daar zeker eens gaan kijken maar ik heb het paswoord al, ik hoef het niet 'meer' te kraken.
Nu voor de rest:
Ik weet niet welke versie het is, gewoon NT4.

Ah ja nog iets het is een Administrator paswoord, niet dat dat veel uitmaakt.

[rfoppen]

Remote Desktop als in Terminal services wat bij XP zit zal niet lukken nee. Remote Desktop als in de tool van Magic (NAI) zou zonder problemen moeten gaan.

De server hangt aan het internet zeg; ik neem aan achter een firewall..... Staan de juiste poorten open ?? (Die zijn voor bijna iedere remote admin tool weer net even anders)

[ Voor 2% gewijzigd door rfoppen op 29-05-2003 19:55 . Reden: Typo ]

[Verwijderd]

Poort 21, 135, 139 staan open.
Het is dus NT (want ik las XP hierboven ).
Heb ff via wat progjes serverinfo gezocht:
[NetBios-Info]

[NetServerGetInfo Level 101]:
Host name: "61.0.0.24"
OS: Windows NT
OS version: 4.0
Comment:""
Host type: WORKSTATION SERVER DIALIN_SERVER SERVER_NT POTENTIAL_BROWSER MASTER_BROWSER

[NetRemoteToD]:
05-28-2002 18:31:6 GMT

[NetServerTransportEnum Level 1]:
\Device\NetBT_E100B1:009027bf1a18, 0 users
\Device\NetBT_E100B1:009027bf1a18, 0 users
\Device\NetBT_E100B1:009027bf1a18, 0 users

[NetSessionEnum Level 10]:
LAPTOP\ Time:40 Sec., Idle:0 Sec.

[NetServerEnum Level 101]:
Host name:"NDLNMS"
OS: NT v4.0
Comment:""
Host type: WORKSTATION SERVER DIALIN_SERVER SERVER_NT SERVER_NT POTENTIAL_BROWSER MASTER_BROWSER
Host name:"RADIUS-2"
OS: OS2/9x v4.0
Comment:""
Host type: WORKSTATION SERVER WINDOWS WFW POTENTIAL_BROWSER BACKUP_BROWSER

[rfoppen]

21 = FTP
135 = DCE endpoint resolution ?? geen flauw idee
139 = Netbios

Iana heeft hiervoor mooie overzichten


Met deze instellingen op de firewall gaat je dat dus inderdaad niet lukken. Wil je bv VNC gebruiken moet je poortje 5800 open hebben staan. Gebruik je PC anywhere zijn het meen ik poort 5631 en 5632.
Zo is het voor iedere tool bijna anders.

(Dat het NT is was duidelijk. Wat ik bedoelde is dat Remote Desktop in Windows XP zit maar ook een apart produkt is van Magic Solutions)

[Verwijderd]

Nja ik had hem maar geportscand tot poort 2000 (wou tijd besparen) dus...
Ik ga ff op mijn servertje kijken welke poort Win2k3 gebruikt voor remote desktop, dat zou toch hetzelfde moeten zijn meen ik!
K mijn server heeft poort 3389 open voor Remote desktop.
Dus als op die server die poort open staat maak ik een kans te kunnen inloggen?(correct me if I'm wrong)
Dit gaf NMap(Win)
21/tcp open ftp
22/tcp filtered ssh
23/tcp filtered telnet
135/tcp open loc-srv
139/tcp open netbios-ssn
161/tcp filtered snmp
162/tcp filtered snmptrap
389/tcp open ldap
445/tcp filtered microsoft-ds
1029/tcp open ms-lsa
1031/tcp open iad2
1389/tcp filtered iclpv-dm
1434/tcp filtered ms-sql-m
1521/tcp filtered oracle
1526/tcp filtered pdap-np
1720/tcp open H.323/Q.931
1993/tcp filtered snmp-tcp-port
(dit was een fast scan) en als ik de poorten tss 3300 en 3400 scan blijkt poort 3358 open.
Nmap weet wel niet wat voor service hier achter zit...Iemand een ideetje?

[ Voor 59% gewijzigd door Verwijderd op 29-05-2003 20:50 ]

[mutsje]

Dit begint meer op een hack verhaal te lijken dan legaal inloggen.

helpen om iemand te hacken is niet toegestaan op GOT.

[ Voor 34% gewijzigd door mutsje op 29-05-2003 21:09 ]

[rfoppen]

3389 Is idd voor terminal services. Maar dat is op NT4 beschikbaar; pas vanaf Windows 2000 (en zelfs dan moet je de server editie hebben)

Neem gewoon ff twee minuten de tijd om VNC; Dameware Mini Remote Control; PC anywhere etc etc etc te bekijken. In de documentatie bij al die tools staat precies welke poorten open moeten en hoe te installeren.

Standaard zit er in NT4 geen feature om hem remote over te nemen.

[F_J_K]

Sja. Misschien denk ik te simpel, maar als je het admin wachtwoord kent, weet je toch ook welke tools tot remote control je geinstalleerd hebt op de server?

22/tcp filtered ssh
23/tcp filtered telnet

Als die open staan, kan je dus met ssh of telnet inloggen

offtopic:
Wat staat er overdreven veel open op die server. Niet echt veilig ingericht als ik het zo zie

Maar goed, ssh. Zie verder rfoppen: als je toegang hebt tot de server kan je een remote admin tool installeren - zo niet lijkt het me dat je dat aan de beheerder dient over te laten.

Het klinkt toch iets te dubieus om open te laten. (Eventueel kan je via e-mail contact opnemen met mij of een van de WOS mods, zie de FAQ voor de mailadressen )

[ Voor 32% gewijzigd door F_J_K op 29-05-2003 21:16 ]