荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: conjure (等差数列), 信区: Security
标  题: 安全删除Guest账号
发信站: 荔园晨风BBS站 (Wed Nov  6 19:05:39 2002), 转信

服务器被入侵,很多时候我们无法预测会出现何种漏洞,但很多hacker都习惯性的通过提升
Guest账号的权限,

再通过这个没有密码的Guest账号来访问你的机器。要是能删掉Guest就好了、、、

说起来好像很容易,但其实你打算删的时候就会发现,Guest账号同Administrator账号一样
,没办法删掉。

当然,这并非不可能,下面就是方法:

一、在NT4.0环境里删掉Guest账号

很容易了,因为已经有现成的工具被人写出来了。

DelGuest下载,官方网站 http://www.ntsecurity.nu/toolbox/delguest/

很久以前 NT4.0的时候,我就用过这个工具了,虽说微软并不赞同这个做法,呵呵

但,从我了解的资料看,的确并没有影响到系统原本的正常运行。

二、在Windows2K环境里删掉Guest账号

没有现成的工具,也可能是我还没找到吧。呵呵

一些线索:Windows系统的账号信息,是存放在HKEY_LOCAL_MACHINE\SAM里的,但是

直接打开注册表想去修改却并不能打开它,哪怕你是管理员权限都不行。

因为为了安全性考虑,必须由“SYSTEM”权限才能访问。

所以整理一下,大致思路是这样的:

以“SYSTEM”权限启动注册表,然后检查注册表项,把账号Guest删掉。

首先,我们以AT来添加一个计划任务,看了一下时间 13:51,OK,设定一分钟后运行。


使用AT,目的是以“SYSTEM”权限运行。

/interactive,目的是让运行的程序以交互式界面的方式运行。

趁程序还在等待调度,我们先看看Guest账号的资料


呵呵,想想待会它就没了,还是很爽的

ok,13:52了,regedt32程序运行了

打开注册表程序

把 HKEY_LOCAL_MACHINE\SAM\Domains\Account\Users下的两个相关键删掉。

一个是000001F5,一个是Names下的Guest


呵呵,怎么删不用我讲了吧

然后呢,我们再检查一下,账号

net user guest


不见了吧

好的,就到这里。

另,如果是win2k域模式下,推荐不要删掉Guest账号,我没有测试过,不知道会不会出现什
么问题。

--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.36.29]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店