Remote Desktop server hacket? (Win XP)

[hyp3z]

Kjører Win XP SP2 på en PII 350MHz, med 384MB RAM. Denne fungerer som en server for en Remote Desktop-tjeneste, i kombinasjon med DynDNS-software. Dette har fungert som en drøm helt inntil nå i helga. Da skulle jeg logge meg inn på maskinen, over internett altså, og fikk opp innloggingsbildet til Windows. Da jeg skrev inn korrekt brukernavn og passord så var beskjeden at passordet er ugyldig.

 

Jeg har ikke deaktivert/renamet Administrator-kontoen, og lurer på om det er den største sikkerhetshullet i dette tilfellet. Som kjent så bruker Remote Desktop port 3389 - og har sikkert gjort det enkelt for en hacker å misbruke en stakkars gammel traver av en Pentium ..

 

Får jeg støtte til teoriene mine?

[AllFather]

Alt er mulig

Er bare å sjekke kontoen når du kommer hjem?

[hyp3z]

Ja, men jeg får jo ikke logga inn

[genstian]

støtter at windows ikke er siker.

en "fun" hacker/cracker har sikert endret den.

[zhorty]

Personlig liker jeg ikke Remote Desktop tingen i XP i det hele tatt.

Jeg vet at det er "enkelt" for hackere å fikse og trikse litt her og der.

Bruk Tight VNC

[Legion]

håper det ikke er snakk om den typisk caps lock feilen (?)

 

uansett...du lot vell ikke administratorpassordet være blankt eller ekstremt lett?.

største sikkerhetsfeilen er fremdeles brukerne, så å stemple dette som 'nok engang er windows usikker' kjøper jeg ikke.

 

løsningen blir å resette passordet på adminkontoen. finnes verktøy for dette (bootfloppies og bootcd'er). ta deg en tur på google

[Gjest Slettet+432]

Der får du lønnen for at du bruker windows og dets integrerte programmer

[hyp3z]

Vet denne er litt gammel nå. Men tenkte jeg skulle opplyse om at maskinen sannsynligvis ikke var hacket. Trengte kun en restart.

 

Mysteriet lever videre.

[Wraith]

Vet denne er litt gammel nå. Men tenkte jeg skulle opplyse om at maskinen sannsynligvis ikke var hacket. Trengte kun en restart.

 

Mysteriet lever videre.

hmm

Jeg har slutta å si at det er et mysterium når en M$ server henger seg, særlig sånne som er åpne mot nettet :-)

[genstian]

Vet denne er litt gammel nå. Men tenkte jeg skulle opplyse om at maskinen sannsynligvis ikke var hacket. Trengte kun en restart.

 

Mysteriet lever videre.

hmm

Jeg har slutta å si at det er et mysterium når en M$ server henger seg, særlig sånne som er åpne mot nettet :-)

ja,

ikke rart 80% av verdens servere kjører *nix

[hyp3z]

Hehe Hadde serveren vært kritisk hadde jeg nok aldri kjørt MS på den.

Endret 12. april 2005 av hyp3z