Заходите кто попало, делайте что хотите.
Пишите свои замечания на предмет открытых лазеек для ппользователя.

Подключаемся через RDP (Удаленный рабочий стол) 212.220.110.31
Логин:   проба
Пароль:  проба

Время сессии ограничено - 7 мин. Отключение принудтельное.

Голосовалка - оценки защищенности по 5ти балльной системе.

Заодно выскажите соображения на какой машине все это крутится :)))
Ну там - проц, память.
Я потом сообщу отдельно.

Канал - 1,2 Мб на отдачу.

Добро пожаловать.

(0) это ловушка! Ты хочешь меня вычислить!

(0) порт стандартный? Мне не удалось

"Не удается подключиться к удаленому серверу"

Фаер забыл открыть. Пардон. Заходите. Все стандартно.

(3) точно, пятерка. Защитился стопроцентно. Не отвечает и автор. Полагаю сам себя на проксе забанил, из осторожности

:)))))))))))))

на сервант пустил, увидел лого 1с8 и сразу:
"Ваш сеанс с рабочим столом окончен"

всё. снова (3)

Юмор ?

чо прикрыли лавочку?

может его круто хакнули...

(11) ты последний, кто видел его живым..

ABC - это хто был ? Может на подольше открыть ? Подход то у тебя правильный был :)) Но думаю только в инет бы вышел. и то вопрос :)

какой еще АВС? райком пьян?

Кто с машины АВС ковырялся ? Сначала СМД хотел запустить, потом навихатор сделать из хтмль страницы :) Они штатно в инструментах 1с создаются

аа АВС - это типа комп?

могу адрес написать. Сеанс длился положенное время

Да имя

(0) ты что по моему столу лазишь?

Воот, сейчас продолжает. :)) Копает верно. :)))))

(20) токо ты отключил выпонение батников кажись

(20)ты чё, только одного пустил? Дай другим побардачить!

:))Щас еще парочку подключений открою. и сеанс увеличу до 15 мин.

да, блин, обидно.
вас десь не стояло! по две штуки в одни руки!

кто меня рубит постоянно???

Увеличил время до 15. Пользователь второй demo1 пароль 123

Больше настроенный юзеров нет.

упс.. простите кого-то выкинул.. кто-то чето сохранял в ххх?

Лимит сессии рубит тебя :)

Хмм. Переподключение тоько от исходного вроде пользователя вроде было. И один только один паралельный сеанс может.

Потом проверю. Вот и польза уже :)

мультики древние какие-то на homefor...

(27) я. Надо создавать HTML файл в 8ке и через него искать дыры. Например выполнять vbs
(29) ты dll терминалки заменял ?

HOMSELF красавец, уже на диске. Проморгал я чего то

(32)не дал варез свой проклассифицировать... ;)

Варлок в сеть уже зашел . Хмм,ААааа я протоколы не отключил и клиента Щааасс.... :)))

:)))

Я отключу мин на 5- 10, настрою, что бы не отбирали сессию друг у друга, потерпите чуток

а опыт будет прокачиваться ?

(36) ты - плохой админ! НЕ даешь поработать нормально

(37) "Канал - 1,2 Мб на отдачу"

думаю будет

(0) сделай бэкап реестра

(36)Перечислишь потом список мер, которые задействовал?

у меня другой вопрос, может не по адресу - прибили мы  скуль и перешли на удаленный сервер в терминальном режиме по широкому каналу инета ( 60 пользователей) инет зарубили всем по самые нехочу - никаких там ютубов и радио для бухов - только оставили электронку и все бы ничего: выбиваю вечером  батником или из чата ЗавершитьРаботуСистемы(1) и все нормально, а батником  немного стремно - но архивы ежедневно и переиндексация в дбф - Собственно ВОПРОС: начали печатать регламентированную отчетность - и тут то и началось: на одних принткрах печатает все нормально - на других лажа - порылись в инете - нашли прогру - стоит 90 000 р - демо на месяц - все печатает классно - но месяц скоро кончится , а руководство покупать не хочет... ЧТО ДЕЛАТЬ?

(42) Ничего , ждать когда руководство раскошелится.

(43) - ответ не приемлем.   :))

(42) я тебя не понял. Ты на ютуб попасть хочешь или че ты хочешь?

(42) локальные принтеры в сеанс не подхватывает?

Сисек нет.

(47) так это наша задача сделать что бы были

блин читать не умеем? Не печатает должным образом регламентированную отчетность.

причем не на всех видах принтеров - на некоторых нормально печатает.

(49) а ты пиши больше, на полстраницы желательно. Но нужное - подчеркни
(50) я понял. Нужно угадать что такое "ненормально", модели принтеров, подключены ли они как терминальные и что за программу за 90 000 вы скачали.
P/S/ Сохраняйте в файл отчеты и печатайте локально

Извините, всем сразу сейчас не могу отвечать. Да, потом все настройки выложу, конечно.

Кто был с ХОМСЕЛФА, поделись, как на диск зашел ? Чето я не отследил.

Заходите снова.

что такое хомселф

(40)Главно диск не убейте, система забекаплена полностью.
(54)Имя машины клиента. У вас там ников то нет же ...

(54) homeself.
(52) Про какой диск речь? С мультиками м варезом?

не конектится собака

(55) кто ж его убьет, он же железный

Открыто, опять фаер забыл

(56) любой. :) Колись, как попал ? Я не видел, что ты делал, только уже видел, что ты на диске. Нооо я так думаю, что через сетевое ??

Короче, делитесь советами, кому не жаль.

через консоль отчетов можно на винт вылезть , но что то там все пусто

(60) советую закрыть фаер пока не позно и себя забанить от греха подальше :)

(60) или прям эксплорер открылся?

(61)Но ты диск увидел ? Вообще то и дискии и скрыты и закрыты.

(60)да, через сетевое. теперь закрыто.

(64)Нет не эксплорер, через диалог выбора дисков ии файлов

(64) с некоторыми исключениями

(61)Как это ?
(67) С какими ?

Чего ни кто не заходит ? Или все отвалилось ? Я в терминале сижу ...

Тормоз, я в локальном диспетчере смотрю :))

(66) Открыть можно , но видно только Мой комп и почти все

я когда делаю терминальный сеанс новый, отключаю скринсейвер, потом в реестре закрываю все что можно. Пока вроде никто не прорвался. )

Нуу, мой комп я как не пытался, так и не смог спрятать.

Я ведь все запреты только для пользователей терминала сделал.

А локальным то и себе терминально полные права оставил

постоянно кикает с терминала. WTF ?

список того, что протестировано на закрытость в студию а то не интересно - каждый новый искатель должен перерывать с нуля

ТЕСТ уже в интернете :)) Щас я его отрублю, а то он регится гдета в одинесе на море

(76) гы

Ну, у меня тут такой регфайлик для обрезания прав в терминале. Делал его не я, предыдущий админ, до сих пор пользуюсь.

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]
"EnableAutoTray"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"TaskbarGlomming"=dword:00000000
"Start_AdminToolsRoot"=dword:00000000
"StartMenuAdminTools"=dword:00000000
"Start_ShowRun"=dword:00000000
"StartMenuFavorites"=dword:00000000
"Start_ShowMyDocs"=dword:00000000
"Start_ShowMyComputer"=dword:00000000
"Start_ShowMyPics"=dword:00000000
"Start_ShowMyMusic"=dword:00000000
"Start_ShowControlPanel"=dword:00000000
"Start_ShowSearch"=dword:00000000
"Start_EnableDragDrop"=dword:00000000
"Start_ShowNetPlaces"=dword:00000000
"Start_ShowNetConn"=dword:00000000
"Start_ShowHelp"=dword:00000000
"Start_ShowRecentDocs"=dword:00000000
"Start_ShowPrinters"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001
"DisableRegistryTools"=dword:00000001
"NoDispCPL"=dword:00000001
"DisableCMD"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoClose"=dword:00000001
"NoControlPanel"=dword:00000001
"NoUserNameInStartMenu"=dword:00000001
"NoStartMenuMFUprogramsList"=dword:00000001
"NoRecentDocsHistory"=dword:00000001
"NoAddPrinter"=dword:00000001
"NoDeletePrinter"=dword:00000001
"NoViewContextMenu"=dword:00000001
"NoToolbarCustomize"=dword:00000001
"NoFileMenu"=dword:00000001
"NoShellSearchButton"=dword:00000001
"NoViewOnDrive"=dword:00000017
"NoDrives"=dword:00000017
"NoSetTaskbar"=dword:00000001
"NoChangeStartMenu"=dword:00000001
"NoFind"=dword:00000001
"NoRun"=dword:00000001
"NoSMHelp"=dword:00000001
"NoStartMenuMorePrograms"=dword:00000001
"NoRecentDocsMenu"=dword:00000001
"NoTrayContextMenu"=dword:00000001
"RestrictRun"=dword:00000001
"NoActiveDesktop"=dword:00000001
"NoDispAppearancePage"=dword:00000001
"NoDispBackgroundPage"=dword:00000001
"NoDispScrSavPage"=dword:00000001
"NoDispSettingsPage"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1"="Regedit.exe"
"2"="tsadmin.exe"
"3"="1cv7s.exe"
"4"="winrar.exe"
"5"="ArhivBuh.bat"
"6"="1cv7.exe"

Кто с машины ТЕСТ ? Бандиты

(79) я

Зачем отрубил я же тестирую

(81)Щас ты мне баб на заставку навесишь, из дому попрут

Че то выкидывает сразу. Неинтересно.

(82) так же nop грит в (48)

(81)Как залез в инет ? Через страницу ХТМЛ, которую сам создал, или через 1С ?

Но все ровно не полноценный эксплорер ,

(85) Через справку , там можно вылезть на сайт 1с

(85) - (87) о чем уже сказано ))

(87)Ааа, я блин справку майкросовта отключил, надо и в платформк убрать.
ВАРЛОК машина, тоже ваяет ХТМЛЬ страницу сам пробует навигатор соорудить :))

Нафига рвешь раньше обещанных 7 минут?

Автор, опд каким логином можно зайти больше чем на 15 секунд ?

терминальный сервер на XP? люто. сессия точно 7 минут? не 7 секунд? меня почти сразу выкинуло...

Задолбался. Только подключишься, через 15 секунд релогон. Пошел на фиг.

соединение рвется мгновенно...

(89) о чем так же речь была ))

не буду тестить

+(90) акуительное защито.. +100 к неприступности

92 93 94 Я не знаю сам почему рвется. Некоторые сидят долго. В Настройках стоит 15

Надо курить, что такое, помоему просто перехватываются сессии. То же не знаю почему.

Переподключение только от исходного

так - чо сессия одна, все в одноместо ломятся ?

(98) да перехватываются

(99) Похоже да )))

(98) выясняй. я тестить не буду. нафиг. 5 раз пробовал подключатся - все сессии менее 30 секунд.

Беру тайм аут на 15 мин. Для разбора.

зделай несколько сессий для одного

Так у тебя можно под одним аккаунтом в 7 сидеть или если под таким же логином заходишь, первого входящего кикает ?

так не п1й3ет тестир1вание+ на31 1чере3н1ст0 и2и неск120к1 сессий

может друг у друга вырывают сессию ?

ВРЛОК какой то жутки код ваяет, толи скрипты системме, толи НТМЛЬ

ie открыл ))

(108) позволь ему захватить мир )

Пишу с терминала

задачка на "кто первый поднимет спам-сервер" ?

ТЕСТ опять с сайта 1с проституток в кампучии заказывает ...

Нагонют с дому, точно ...

Все сиськи открыл , доволен собой

(98) несколько сессий надо и в каждой сессии
скрипт поправь или в строку запуска скрипта типа
cmd /c wscript.exe тутскрипткакойневспомню %random%


и сессии не будут перехватываться

ТЕСТ первый сиськи на экран повесил :))

(116) Пирожок будет ?

автор напиши строку из комментария, скажу как поправить

а существуют ли скрипты автовзламывания таких серваков ?

(115) попзже разберемся

Ретрансляцию монитора в инет олажу, устроим показательный взлом :))

(119) В этом мире все возможно.

Вроде нормально обложился. Вот только на рабочих серваках все-таки нужен буфер обмена и сохранение файлов в Excel с забиранием их с сервера, а это может создавать дыры в защите...

(122) а че ексель не закрыт для адинес в (0) ?

(117)Какой пирожок, ты меня ужина лишил :))
Сказали - смотри на сиськи, вместо ужина.

если raykom это так, то можно не продалжать тестирование )

(112) В 1с я ничего не трогал. Все штатно. Защита только виндовая

прикрыли лавочку

через ексель даже при отключенных скриптах в систему влезти не составит труда

(122)Нуу, так то оно так. Но мне в данном случае нужна система для демонстрации и интерактивного обучения.

Интерактивное попозже покажу, вот юзеров закрою как следует.

Заходите снова, лимит по времени на одну сессию

(130) сделай еще одного усера, а то сесси будут перехватываться

другие порты кроме рдп пробивали ?

удаленный компьютер закрыл подключение... (зеваю)эээмммммм.. пиво.. надоел зоопарк... Админы из взрослых есть поблизости?

(132)Нет. Но все фаером закрыто, телнет отключен, только епмапы да майкрософт дс всякие
(131) Усера долго настраивать в реестре, сейчас не могу. Попозже.
А сессии то вроде не должны перехватываться переподключения только от исходных рарешены, а че то нефурычит

(133)Не закрыл, перегружал. Сейчас СЕРВЕР какой то сидит таам

СЕРВЕР решил тоже через сайт 1с сисек навешать ...

(134) фаер прибить кто-нить пытался ?

нет не ищу.

(137)Время мало для этого.

Что про машинку то скажете ? Сервер то... Какой паршивости ? :))

ТЕСТ пошел дальше, через панель инструментов справки или проводника - не понял, пытается запустить како нить приложение :)) Принтеры уже вешает

ТЕСТ Вот жук:)) ЕХПЛОРЕР с инета качает, счас ставить буит. Паасмотрим ...

не подключиться, перехватываю чужую сессию, того кото создал пакетник ххх и хтмл такой же

ТЕСТ уже вычислил список разрешенных к запуску приложений. Где то я списки команд оставил. Ага

что то не получилось , ну да ладо эжена зовет потом посмотрим

(145) Нуу в ограниченное время, уже порядочно ..

райком сделай нормальное подключение, это не тестирование
пусть и на 7 минут

(147) Блин, дык я не знаю ка потом разьберусь попозже, пусть подербанят пока ...

(147) Кста, после редактирования Административных шаблонов терминального в ГП перегружать обязательно ? Или так возьмуться настройки ?

gpupdate

кто не дал весь диск просмотреть и убить всех других с тем же именем ?

Ооо, кто то серьезный с USER-ПК приперся, сразу за ВБС скрипты взялсо, пишет чето кошмарное.

НЕ иначе Абрахамс мутит ...

райком закрывай тестирование, там ексель это все - можешь не думать, в нем тебе даже права повысять до прав системы

(154)Угу, но надо разбор полетов сделать.

Всем спасибо, лавочку закрываю. Позатыкаю дыры, снова повешу.

самое простое в этом случае со стороны "взломщика" написать со своей стороны что надо затем вставить, так спокойнее и быстрее
закрывай буфер обмена

(155) если ексель будет даже с отключенным редактированием скриптов - сливай воду

(157)Блин, дык я вроде закрывал буфер то ... Запрешено перенаправление ...

(157)Чем ексель так страшен?

Короче, крутилось это все на проце Интел Атом470 1.6 ГГц и 2 Гб памяти.
Система ХП СП3

(160) а че не на виртуалке ?

Я просто нетик купил, вот и решил попробовать. А то когда тут обсуждали потянет 8ку или нет много мнений было. Вот 8 в терминале на этом нетике.

(159) 1. скрипты в которых можно и винапи использовать
если отключены в ячейках работает дде и ексел4скрипт (скрипты и даже винапи в не вба области)

если система плохо захотфиксина повышение прав делается одной строкой, правдо система уходит в даун но не сразу, этого хватит )

(161) ресурсов и так мало в виртуалке в реалии будет еще в 2 раза менее

(163) И много народу, кто сможет в экселе это все натворить?

(166) достаточно, в конторе работал начальник отдела реализации (не программер вовсе) понаделал форм со скриптами досих пор народ пользуется и не жужит (даже не представляют как без них)

(167) Понял, с сервака эксель уберу. )

есть медик хирург - ассембрлит во всю ))

(168) а чего там делать-то? там же VB (VBA), 1С тоже самое.

Excel, кстати, можно сделать без VBA, если определённые DLL не поставить.
При этом, правда, теряется возможность написания и исполнения макросов (и половина смысла в Excel тоже).

(171) абсолютно пофих, все делается и без вба

+ читай (163) внимательно

(172) Винда и офис - рулят! Линух - gовно...))

(172) DDE можно и "пофиксить" через "подмену" DDEML, да и вставку OLE-объектов тоже можно "минимизировать". Только, есть мнение, что в таком "окружении" 1С не захочет работать.

(175) читай еще раз (163)

(174) ты знал ! ))

(176) В ячейку Excel можно вставить формулу, которая вызывает любую экспортируемую функцию из DLL, но для этого ей нужна подсистема сценариев, которую я и предлагаю "подменить", на что-то не совсем работающее.
Просто Excel нужно брать старый (XP или ранее - более поздние после такой подмены падают, или экран "синеет").

(178) ей не нужен вба, но кой какая система нужна конечно

Вообще, более "дырявой" программы, чем Microsoft Office представить сложно.