论坛: 菜鸟乐园 标题: 克隆的帐户能被发现吗? 复制本贴地址    
作者: wolfjin [wolfjin]    论坛用户   登录
看一些网上的文章总说是建一个帐户,再克隆一个帐户,说第一个帐户是用来迷惑管理员的,这样做有必要吗?克隆的帐户能被发现吗?

地主 发表时间: 06/04 13:21

回复: laievf [laievf]   论坛用户   登录
如果管理员也会用和你一样的方法克隆管理员,你说他发现不了吗?
其实任何方法新建的帐号,管理员都是可以发现的。

B1层 发表时间: 06/04 13:36

回复: wolfjin [wolfjin]   论坛用户   登录
可能发现吗?比如iusr_computer这个帐户,不多人注意吧。

B2层 发表时间: 06/04 13:41

回复: shengqishi [shengqishi]   论坛用户   登录
可能被发现,看网管日是否细心了。

B3层 发表时间: 06/04 15:00

回复: dahubaobao [dahubaobao]   论坛用户   登录
那要看你有什么工具了  要是用小榕的CA   可以用CCA查看用户是否被客隆

B4层 发表时间: 06/04 18:26

回复: easyfly [easyfly]   论坛用户   登录
当然可以发现,
只要管理员细心一点,
或启用帐号安全策略定期更改密码
就右以了

B5层 发表时间: 06/05 14:40

回复: shavb [shavb]   论坛用户   登录
做一个管理员,这都不行,你去死吧

B6层 发表时间: 06/08 00:07

回复: fistlee [fistlee]   论坛用户   登录
我总觉得建一个帐户不好,这样管理员能发现机器被入侵了。最好就是得到他的管理员密码就行了,何必去多加一些东西呢?

B7层 发表时间: 06/08 05:53

回复: wolfjin [wolfjin]   论坛用户   登录
昨天用x-scan扫了肉鸡,那简直就是个黑窝,保守估计也有四五人进入过,我看了一下x-scan的报告,发现在netbios信息里,有用户登陆信息,其中就有tsinternetuser和iusr_computer的登陆信息,还不少次,说明有人ca了这两个账户,原来从这就可以看到被克隆的账户。想问的是在cmd下有没有方法察看netbios信息,谢谢!!

B8层 发表时间: 06/17 07:51

回复: jjffk [jjffk]   论坛用户   登录
我以前进了一台机子。可龙了一个帐户。发现这几天已经连不上了。管理员好聪明啊

B9层 发表时间: 06/17 13:04

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号