🚀 go-pugleaf

> Ahora bien, si el intento de login es mediante TS, SE CONSIDERA LOCAL,
> por lo tanto se puede hacer un bruteforce a un TS sin miedo que se
> bloquee la contrase�a...

En Windows 2000 no se puede bloquear la cuenta de Administrador local por
intentos fallidos. Se puede, pero de un modo muy complejo y en ning�n caso
de forma remota. La cuenta de Administrador en el dominio, efectivamente, no
se puede bloquear bajo ning�n concepto.

TS s� tiene la particularidad de trabajar bajo SID INTERACTIVE, lo cual da
pie a muchos exploits que s�lo pueden ejecutarse de forma local. Pero eso es
otra historia.


> Ademas de eso, uno de los dos Windows (NT/2K) tenia un fallo en el
> timeout del login que permitia un ataque bruteforce rapidisimo, mientras
> que el otro era terriblemente lento. No recuerdo cual era cual...

No exactamente. Lo que ocurre es que existe una pol�tica para mostrar un
banner antes de que aparezca la pantalla del logon. Ese banner ayudar�a a
ralentizar un supuesto ataque por fuerza bruta (el programa deber�a
deshabilitar el banner cada vez que quisiera hacer un intento). No obstante,
ese banner desaparece a los dos minutos aproximadamente, con lo cual un
atacante podr�a deshabilitar el banner en primer lugar para luego realizar
el ataque con comodida.

Esto fue arreglado en el SP 2.

> As usual, si estoy equivocado en algo y pueden corregirme se agradece.

;-)

> Saludos,
> Nekromancer
> @work in UK

Saludos,
- upierz

-----------------------------------
news:backbone.general
http://it.looptele.com/puf.html
finger:upierzATvmsboxDOTcjbDOTnet