[port139:01630] Re: Windows に潜むデフォルト設定の落とし穴

[hamamoto <r00t@xxxxxxxxxxx>]

はまもとです。

> >XP って、NULL接続できなかったんじゃなかったでしたっけ？
> あれ？確かできた気が・・・
> net use \\192.168.0.1\ipc$ /user:"" ""
> で接続できるかどなたかテスト プリーズ ;)

あ、言葉が足りなかったです。NULL接続は出来たはず。
しかし、uniusersとかでユーザ一覧は取れなかったですね。

> NULL による SID の問合せがダメだったのかしら？

過去に某所でできて、セキュスタでできなかったのはこれです。

> すくなくとも、Professional ではブランクパスワードは
> ダメになってたはずです。（権利かオプションが追加され
> てますよね）

そのときの端末はHomeで、「admin」アカウントでパスワード空でした。

> で、そのログオンですが指定したユーザーでした？

「admin」アカウントで空でログインできました。
その端末、Nimdaにも感染していたので、文字どおりハクられていたのかもしれ
ません。


---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html