🚀 go-pugleaf

FluffyB wrote:

> Nu, het wissen van paswoorden is geen goed middel. Het 
> wijzigen van de paswoorden en je nadien op de hoogte stellen 
> is een betere  oplossing. Om administratieve taken uit te 
> voeren of om onderhoud te doen heb je nu ��nmaal 
> admin-rechten nodig. Het verwondert me dat dit je ontgaan is 
> toen je de pc naar die winkel bracht.
> Paswoorden geven wel degelijk een bescherming. Perfekt is 
> niet het . De LM-hash die standaard is op een WinXP en dit 
> om compatibel te zijn met WinX is verre van veilig. Een 6 
> tot 8 lang paswoord met een beperkte ASCI-set (bv de 26 
> letters van het alfabet) is in enkele minuten met ��n of 

Een ASCI bestaat uit 128 characters.
Een pw van 7 of 8 characters maakt geen verschil gezien de hashes op 
'stukken paswoord van 7 chars' gemaakt worden.

> andere util gekraakt. Maar dat is niet eens nodig omdat de 
> meeste gebruikers - zeker bij WinXP Home - geen paswoord 
> hebben ingesteld op de Admin account. Bij XP home moet je in 
> Veilige mode gaan om het paswoord in te stellen op de admin 
> account.

> Konkreet : had je de LM-hash uitgeschakeld (door bv een +14 
> karakter paswoord uit de volledig 256 karakter ) te 
> gebruiken , ging die dealer je opgebeld hebben om het 
> paswoord te weten te komen omdat het het kraken van zo een 
> paswoord (NT-hash) te lang ging duren. In Winxp in kan de 
> LM-hash in het lokaal beleid uit schakelen.

Als hij de juiste tool heeft (ERD commander, linux tools, ..) hoeft hij 
je niet te bellen.

> Hetgeen je hierboven schrijft klopt dus niet wat het admin 
> paswoord betreft. Om in de recovery-console te geraken krijg 
> je wel geteld 3 pogingen om het het juiste paswoord in te 
> vullen. Als dat mislukt dan mag je heropstarten. Als je 
> enter klopt als het systeem om een paswoord vraagt en je 
> krijgt access is dat omdat er geen paswoord woord aanwezig 
> is op de admin account.


-- 

Serge van Ginderachter