RE: Asunto con WFP en Win2K

Article View: backbone.general

Article #208

#208

From: zn�rt
Date: Wed, 13 Nov 2002 08:42

15 lines
2079 bytes

Alexander Upierz <kakuri@hell.org> escribi� en el mensaje de noticias
aqsqq9$d046r$1@ID-138792.news.dfncis.de...
> El objetivo de mover las herramientas a otro directorio es efectivamente
> por los script kiddies: se evitan los ataques a rutas por defecto y se
> aislan las herramientas en otro directorio con permisos de solo lectura,
> pero no de ejecuci�n para SYSTEM. Las ACLs impedir�an que un atacante
> ejecura debploit u otro exploit similar y empleara una herramienta del
> sistema. Al menos se lo pondr�a m�s dif�cil y dar�a alarmas. (Recordemos
> que se habilitan servicios de terminal). Y a nosotros no nos es nada
> molesto centralizar todas las herramientas administrativas en un solo
> directorio, que facilita aplicar las ACLs, el RunAs y se a�ade un simple
> PATH para ejecutarlas desde la consola.

Ok. Eso imaginaba, gracias por la aclaraci�n...

Technical Details

Message-ID: <aqsvlk$c356u$1@ID-134350.news.dfncis.de>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!logbridge.uoregon.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!docsis74-40.menta.NET!not-for-mail

References:

<aqoau7$b9m2j$1@ID-138792.news.dfncis.de> <aqrr0u$cu93s$1@ID-134350.news.dfncis.de> <aqsqq9$d046r$1@ID-138792.news.dfncis.de>

Show Full Headers

Complete Article Headers

X-Google-Language: SPANISH,ASCII
X-Google-Thread: fd79a,52d2059dbf152102
X-Google-Attributes: gidfd79a,public
X-Google-Thread: f4463,52d2059dbf152102
X-Google-Attributes: gidf4463,public
X-Google-Thread: 105e57,52d2059dbf152102
X-Google-Attributes: gid105e57,public
X-Google-ArrivalTime: 2002-11-12 23:40:39 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!logbridge.uoregon.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!docsis74-40.menta.NET!not-for-mail
From: "zn�rt" <x@x.com>
Newsgroups: backbone.general,es.comp.hackers,microsoft.public.es.win2000
Subject: RE: Asunto con WFP en Win2K
Date: Wed, 13 Nov 2002 08:42:22 -0000
Lines: 17
Message-ID: <aqsvlk$c356u$1@ID-134350.news.dfncis.de>
References: <aqoau7$b9m2j$1@ID-138792.news.dfncis.de> <aqrr0u$cu93s$1@ID-134350.news.dfncis.de> <aqsqq9$d046r$1@ID-138792.news.dfncis.de>
NNTP-Posting-Host: docsis74-40.menta.net (62.57.74.40)
X-Trace: fu-berlin.de 1037173237 12686558 62.57.74.40 (16 [134350])
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.00.2615.200
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200

Reply to Parent Message