🚀 go-pugleaf

On Wed, 13 Nov 2002, Alexander Upierz wrote:

# El objetivo de mover las herramientas a otro directorio es efectivamente
# por los script kiddies: se evitan los ataques a rutas por defecto y se
# aislan las herramientas en otro directorio con permisos de solo lectura,
# pero no de ejecuci�n para SYSTEM. Las ACLs impedir�an que un atacante
# ejecura debploit u otro exploit similar y empleara una herramienta del
# sistema. Al menos se lo pondr�a m�s dif�cil y dar�a alarmas. (Recordemos
# que se habilitan servicios de terminal). Y a nosotros no nos es nada
# molesto centralizar todas las herramientas administrativas en un solo
# directorio, que facilita aplicar las ACLs, el RunAs y se a�ade un simple
# PATH para ejecutarlas desde la consola.

Tengo al Windows algo olvidado, pero se me ocurre que podrias
simplemente copiar (no mover) las utilidades que te interesen a otro
directorio (C:\sbin, suena bien :), y luego eliminar las ACL's de
los programas que hayas copiado de system32.

Mi duda es que no se que pasa al quitar todos los permisos, o
si habia que poner explicitamente algo del estilo "No Access".

Todo eso lo puedes automatizar con el CACLS, como ya sabes :)

Bueno, te deseo suerte con esto, y espero que comentes tus
averiguaciones el respecto :)

(Por cierto, creo que el dllcache se puede borrar (al menos recuerdo
haber borrado lo que alli habia por problemas de espacio :), y
me *imagino* que en ese caso, el WFP lo volvera a generar a partir
de como este el sistema en ese momento, asi que si primero borras
el dllcache, y luego mueves los .exe's, *quiza* no vuelvan a
aparecer, y el WFP seguira funcionando correctamente)

Saludos,
Lepton.