🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #657

Re: computerboer wist xp-paswoorden !?

#657
From: FluffyB
Date: Mon, 03 Jan 2005 10:25
40 lines
3060 bytes
P.Snot wrote:
>> Ja maar om de dvd-writer software te installeren had de
>> technieker in de pc-winkel toch minimum 1 admin  pw
>> nodig. Dat had je hem ook kunnen geven.
>>
>
>
> Tja, das niet echt van belang hier.  Punt  is dat die
> paswoorden geen beveiliging geven. Ook niet als de admin
> een paswoord heeft zoals in je andere reply.

Nu, het wissen van paswoorden is geen goed middel. Het 
wijzigen van de paswoorden en je nadien op de hoogte stellen 
is een betere  oplossing. Om administratieve taken uit te 
voeren of om onderhoud te doen heb je nu ��nmaal 
admin-rechten nodig. Het verwondert me dat dit je ontgaan is 
toen je de pc naar die winkel bracht.
Paswoorden geven wel degelijk een bescherming. Perfekt is 
niet het . De LM-hash die standaard is op een WinXP en dit 
om compatibel te zijn met WinX is verre van veilig. Een 6 
tot 8 lang paswoord met een beperkte ASCI-set (bv de 26 
letters van het alfabet) is in enkele minuten met ��n of 
andere util gekraakt. Maar dat is niet eens nodig omdat de 
meeste gebruikers - zeker bij WinXP Home - geen paswoord 
hebben ingesteld op de Admin account. Bij XP home moet je in 
Veilige mode gaan om het paswoord in te stellen op de admin 
account.
Konkreet : had je de LM-hash uitgeschakeld (door bv een +14 
karakter paswoord uit de volledig 256 karakter ) te 
gebruiken , ging die dealer je opgebeld hebben om het 
paswoord te weten te komen omdat het het kraken van zo een 
paswoord (NT-hash) te lang ging duren. In Winxp in kan de 
LM-hash in het lokaal beleid uit schakelen.
Hetgeen je hierboven schrijft klopt dus niet wat het admin 
paswoord betreft. Om in de recovery-console te geraken krijg 
je wel geteld 3 pogingen om het het juiste paswoord in te 
vullen. Als dat mislukt dan mag je heropstarten. Als je 
enter klopt als het systeem om een paswoord vraagt en je 
krijgt access is dat omdat er geen paswoord woord aanwezig 
is op de admin account.
Technical Details
Message-ID: <j49Cd.18273$5l1.1521732@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!newsfeeds.sol.net!news-out.cwix.com!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <5q6gt059g5t4kas0m74plkpta167u9383o@4ax.com> <4M0Cd.18064$e_.1385542@phobos.telenet-ops.be> <1r2it0dgajb7me6kdoa381u82mfic8t4un@4ax.com>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,c633e0b503066ec6
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!newsfeeds.sol.net!news-out.cwix.com!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "FluffyB" <fb@yahoo.com>
Newsgroups: be.comp.security
References: <5q6gt059g5t4kas0m74plkpta167u9383o@4ax.com> <4M0Cd.18064$e_.1385542@phobos.telenet-ops.be> <1r2it0dgajb7me6kdoa381u82mfic8t4un@4ax.com>
Subject: Re: computerboer wist xp-paswoorden !?
Lines: 44
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.2527
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2527
X-RFC2646: Format=Flowed; Original
Message-ID: <j49Cd.18273$5l1.1521732@phobos.telenet-ops.be>
Date: Mon, 03 Jan 2005 10:25:19 GMT
NNTP-Posting-Host: 81.82.121.96
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1104747919 81.82.121.96 (Mon, 03 Jan 2005 11:25:19 MET)
NNTP-Posting-Date: Mon, 03 Jan 2005 11:25:19 MET
Organization: Telenet Internet