Re: [largo]Securizar un w2k ya instalado

Article View: es.comp.hackers

Article #58

#58

From: Mike
Date: Fri, 07 Jun 2002 16:23

47 lines
2649 bytes

ninguna@enespecial.com (NeoZero) wrote in <adqm84$1e78h$1@ID-
146149.news.dfncis.de>:

>> * Restringir acceso al LSA
>> Hive
>> HKEY_LOCAL_MACHINE \SYSTEM
>> Key
>> CurrentControlSet\Control\LSA
>> Value Name
>> RestrictAnonymous
>> Type
>> REG_DWORD
>> Value
>> 1
>
>Jurar�a que para win2k el RestrictAnonymous tiene que ser 2, el 1 es para
>NT... (corregidme si me equivoco)
>
>Un saludo y gracias por la info.
>
>--
>NeoZero
>
>
>

Ambos valores funcionan en Win2K. En WinNT solo el valor 1 (en ambos casos, 
obviamente tambien es valido 0).
La diferencia es la siguiente:
    	0 - permite conectar y enumerar
    	1 - permite conectar pero no enumerar
    	2 - no permite siquiera conectar
Siempre hablando de null session.
Hay herramientas que permiten enumerar con el valor 1.
Saludos,
-- 
Nekromancer
===========
Puedes bajar las PUF (FAQ) de es.comp.hackers de los siguientes URLs
comunidad.ciudad.com.ar/argentina/buenos_aires/koolkat/ech_puf_HTML.zip
comunidad.ciudad.com.ar/argentina/buenos_aires/koolkat/ech_puf_TXT.zip
comunidad.ciudad.com.ar/argentina/buenos_aires/koolkat/ech_puf_PDF.zip
comunidad.ciudad.com.ar/argentina/buenos_aires/koolkat/ech_puf_CHM.zip
http://comunidad.ciudad.com.ar/argentina/buenos_aires/koolkat/
Busco trabajo como analista de seguridad informatica o penetration tester
ya sea reubicandome geograficamente o en forma remota
contactame en nekromancer(at)eudoramail(dot)com

Technical Details

Message-ID: <3d00ddfe@guardhouse.chbs>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!isdnet!newscore.univie.ac.at!newsmaster-01.atnet.at!atnet.at!news.netway.at!nmaster.kpnqwest.net!nnum.kpnqwest.net!EU.net!nreader2.kpnqwest.net.POSTED!not-for-mail

References: <abd9289f.0206070800.1b53399e@posting.google.com> <adqm84$1e78h$1@ID-146149.news.dfncis.de>

Show Full Headers

Complete Article Headers

X-Google-Language: SPANISH,ASCII
X-Google-Thread: fd79a,6875778204a8def0
X-Google-Attributes: gidfd79a,public
X-Google-Thread: f4463,6875778204a8def0
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2002-06-07 09:23:30 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!isdnet!newscore.univie.ac.at!newsmaster-01.atnet.at!atnet.at!news.netway.at!nmaster.kpnqwest.net!nnum.kpnqwest.net!EU.net!nreader2.kpnqwest.net.POSTED!not-for-mail
Newsgroups: es.comp.hackers,backbone.general
Subject: Re: [largo]Securizar un w2k ya instalado
From: noone@foo.bar.com (Mike)
References: <abd9289f.0206070800.1b53399e@posting.google.com> <adqm84$1e78h$1@ID-146149.news.dfncis.de>
User-Agent: Xnews/03.04.11
X-Original-NNTP-Posting-Host: pharsm-w10901.ph.arsm
Message-ID: <3d00ddfe@guardhouse.chbs>
Lines: 47
Date: Fri, 07 Jun 2002 16:23:32 GMT
NNTP-Posting-Host: 194.191.169.70
X-Complaints-To: news@kpnqwest.ch
X-Trace: nreader2.kpnqwest.net 1023467012 194.191.169.70 (Fri, 07 Jun 2002 18:23:32 MET DST)
NNTP-Posting-Date: Fri, 07 Jun 2002 18:23:32 MET DST
Organization: KPNQwest customer news service

Reply to Parent Message