|
作者: wolfjin [wolfjin] 论坛用户 | 登录 |
看一些网上的文章总说是建一个帐户,再克隆一个帐户,说第一个帐户是用来迷惑管理员的,这样做有必要吗?克隆的帐户能被发现吗? |
地主 发表时间: 06/04 13:21 |
回复: laievf [laievf] 论坛用户 | 登录 |
如果管理员也会用和你一样的方法克隆管理员,你说他发现不了吗? 其实任何方法新建的帐号,管理员都是可以发现的。 |
B1层 发表时间: 06/04 13:36 |
回复: wolfjin [wolfjin] 论坛用户 | 登录 |
可能发现吗?比如iusr_computer这个帐户,不多人注意吧。 |
B2层 发表时间: 06/04 13:41 |
回复: shengqishi [shengqishi] 论坛用户 | 登录 |
可能被发现,看网管日是否细心了。 |
B3层 发表时间: 06/04 15:00 |
回复: dahubaobao [dahubaobao] 论坛用户 | 登录 |
那要看你有什么工具了 要是用小榕的CA 可以用CCA查看用户是否被客隆 |
B4层 发表时间: 06/04 18:26 |
回复: easyfly [easyfly] 论坛用户 | 登录 |
当然可以发现, 只要管理员细心一点, 或启用帐号安全策略定期更改密码 就右以了 |
B5层 发表时间: 06/05 14:40 |
回复: shavb [shavb] 论坛用户 | 登录 |
做一个管理员,这都不行,你去死吧 |
B6层 发表时间: 06/08 00:07 |
回复: fistlee [fistlee] 论坛用户 | 登录 |
我总觉得建一个帐户不好,这样管理员能发现机器被入侵了。最好就是得到他的管理员密码就行了,何必去多加一些东西呢? |
B7层 发表时间: 06/08 05:53 |
回复: wolfjin [wolfjin] 论坛用户 | 登录 |
昨天用x-scan扫了肉鸡,那简直就是个黑窝,保守估计也有四五人进入过,我看了一下x-scan的报告,发现在netbios信息里,有用户登陆信息,其中就有tsinternetuser和iusr_computer的登陆信息,还不少次,说明有人ca了这两个账户,原来从这就可以看到被克隆的账户。想问的是在cmd下有没有方法察看netbios信息,谢谢!! |
B8层 发表时间: 06/17 07:51 |
回复: jjffk [jjffk] 论坛用户 | 登录 |
我以前进了一台机子。可龙了一个帐户。发现这几天已经连不上了。管理员好聪明啊 |
B9层 发表时间: 06/17 13:04 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号