BigMac napisa³(a):
> Pewien "uzdolniony" absolwen jakiej¶ szko³y informatycznej, który mysli, ¿e
> ze¿arl wszystkie rozumy cos ostatnio za bardzo "grzebie" w swoim s³u¿bowym
> komputerze.
> Wiadomo, ¿e zmiana has³a lokalnego administratora nie jest stosunkowo trudna
> :( M³ody prawdopodobnie zmieni³ sobie lokalne haslo administatora. W firmie
> podpada to pod "ciêkie naruszenie" regulaminu pracy i... dyscyplinarkê. Nie
> chcia³bym mieæ goscia na sumieniu zw³aszcza, ¿e g³owy sobie nie dam uci±æ (w
> firmie jest kilka osób które mia³y dostep do hase³ lokalnych adminow, kazdy
> z nich mogl mu pomóc) Czy mogê sprawdziæ w jaki¶ sposób czy has³o bylo
> modyfikowane ?
> Czy mo¿e zapuscic brute-force i czekaæ co wyjdzie ?
Po pierwsze, w³±cz MIME w Outlooku bo wysy³asz ¶mieci.
Tu masz instrukcjê: http://www.grush.one.pl/mime/
Po drugie, po zmianie has³a powinny zostaæ wpisy w logu
zabezpieczeñ systemu (Panel sterowania, Narzêdzia admini-
stracyjne, Podgl±d zdarzeñ, Zabezpieczenia). Chyba, ¿e
nie zosta³o to w³±czone (ale chyba jest domy¶lnie) albo
kto¶ skasowa³ log (usuwanie dowodów, te¿ powa¿ne IMHO)
po czym zostaje wpis w logu.
-- |""""""""""""""""""""""""""""""""""""""""""""""""""""""""""| | Rados³aw Sokó³ | http://www.grush.one.pl/ | | | Administrator, Politechnika ¦l±ska | \................... Microsoft MVP ......................../Received on Wed Oct 26 17:05:14 2005
To archiwum zosta³o wygenerowane przez hypermail 2.1.8 : Wed 26 Oct 2005 - 17:42:06 MET DST