Имя: Пароль:
IT
 
Взлом или надлом? для шарящих в администрировании Win систем.
0 program345
 
28.07.14
08:00
Доброго утречка!

пришлось с утра разблокировать учетные записи пользователей. Сервер на вин 2003. Спрашивают,  почему была блокировка, божатся что вводили правильно.
вот и возник вопрос, можно ли посмотреть пароли, которые вводил пользователь? что именно привело к блокировке?
1 vde69
 
28.07.14
08:01
читать логи системы
2 mikecool
 
28.07.14
08:05
можно ли посмотреть пароли, которые вводил пользователь - нет
божатся что вводили правильно - никому не верь
3 vde69
 
28.07.14
08:09
(2) при определенных настройках хранится некая история хешей введеных паролей
4 fmrlex
 
28.07.14
08:27
(0) Аудит входов/выходов смотри.
5 floody
 
28.07.14
08:39
"божатся что вводили правильно" - 146% вводили неправильно
6 Demasiado
 
28.07.14
08:45
Может быть Kido, он умеет "класть" домен путем постоянного перебора паролей юзеров. Понятно, что учетки при этом лочатся
7 Torquader
 
28.07.14
12:36
(6) Причём, если несколько пользователей сразу заблокированы, то это ещё один знак в пользу вируса, так как забыть пароли несколько людей сразу не могут.
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство. Фредерик Брукс-младший