სად ინახავს პაროლებს windows XP ი, კერძოდ Dialup ის და administrator ის

Gode
100% გეთანხმები. პაროლები უნდა მოტეხო დაშიფრული სახით და მერე სადმე წყნარად მიაბრუტუსო, რაც საკმაოდ ადვილია უმეტეს შემთხვევაში და არავითარი მნიშვნელობა არა აქ Active Directory არის თუ არა.

კიდე დავამატებდი რომ თუ Win 2000-ში SAM-ფაილს წაშლი ზაგრუზოჩნი დისკეტით(ვინდოუსიდან არ წაგაშლევინებს) სისტემა კარგავს ყველა პაროლს და ადმინისტრატორის ეკაუნტიც ნულდება ანუ უპაროლოდ შეგიშვებს ვინდოუსში, უზერების ეკაუნტები საერთოდ იკარგება მაგ დროს. ეს ვარიანტი არავითარ შემთხვევაში არ გამოიყენოთ XP-ზე და 2003-ზე თორე სისტემა იბლოკება და მერე აღარც პაროლით შეუშვებს ვინმეს აღარც უპაროლოდ .

რაც შეეხება მოპარული დაშიფრული პაროლების გატეხვას მანდ მოქმედებს შემდეგი სქემა. პაროლის სიმბოლოების რაოდენობა თუ 14-ზე მეტი არაა მაგის გატეხვა ხდება იმ დროში რაც უნდა 7 სიმბოლოიან პაროლს. თუ 14 სიმბოლოზე მეტია მაგალითად 16, გასატეხი მაროლის სიგრძე იქნება 7+2 ანუ 9. მარა თქვენ თუ მანახებთ გინდაც ადმინს უზერებზე აღარაა ლაპარაკი ვისაც ადმინის ექაუნთზე 14 სიმბოლოზე მეტიანი პაროლი უდევს საგიჟეში წავალ. ჩემი პრაკტიკიდან გამომდინე მქონდა 1 დაახლოებით მასეთი შემთხვევა სერვერზე ადმინის ეკაუნთის პაროლი სიმბოლოების რაოდენობა იყო 13. პაროლი klaustrofobia რაც საკმაოდ ადვილი გასაშიფრი აღმოჩნდა . ასე რო 14-იან ზღვარს ვინც გადავიდა ეგეთი ჯერ არ შემხვედრია.

ვისაც უნდა ვინდოუსის პაროლების დაცვა ან მოპარვა კაკ მინიმუმ ამ წიგნის წაკითხვას ვურჩევდი.

This post has been edited by system32 on 21 Apr 2005, 10:13

მიმაგრებული სურათი

გამარჯობათ
მიაბრუტუსო. ეს რას ნიშნავს?

Nika.1
რას ნიშნავს და მოახდინო ყველა შესაძლო ვარიანტის გადარჩევა ანუ:

"ა"
"ბ"
"გ"
.
.
.
"აა"
"აბ"
"აგ" და ა.შ. იმ იმედით, რომ ოდესმე გაარტყამ და ასევე იმ იმედით, რომ ეს "ოდესმე" მალე იქნება

system32



This post has been edited by Gode on 21 Apr 2005, 16:36

mda da icit magas ra kompi chirdeba

_OTO_

7 სიმბოლო არაა იმხელა ციფრი რომ შეუძლებელი იყოს მაგის გაშიფრვა. რა თქმა უნდა გააჩნია პაროლის სირთულესც(სიმპოლოების ნარევს) მარა თუ საქმეს დაჭირდა შეიძლება მაგაზე რამდენი დღის ან თუნდა კვირის დახარჯვა გააჩნია გიღირს თუ არა. მარა ამავე დროს დამიჯერეთ საქმე საქმეზე რო მიდის თითქმის არავინ იწუხებს თავს პაროლში რთული სიმბოლოების გამოყენებით. მაგის მიზეზი ბევრია, ზოგი ფიქრობს რომ რახან პაროლი ქვია 100% დაცვა აქ გარანტირებული რანაირიც არ უნდა იყოს, ზოგს საერთოდ ვერ წარმოუდგენია რომ ვინმე ჩალიჩს დაუწყებს, ბევრმა იცის მაგრამ ეზარება მასეთი პაროლის დადება იმიტომ რომ რთული დასამახსოვრებელი პაროლი არ აწყობთ და ასე შემდეგ. მიზეზები კიდე ბევრია ვიდრე მე აქ დავწერე.

კიდევ მოგეხსენებათ რომ ბრუტფორსის გარდა არსებობს ლექსიკონით გადარჩევის მეთოდი რასაც სულ რამდენიმე წამი უნდა. ეგ მეთოდი წესით უნდა ტეხავდეს მხოლოდ ისეთ პაროლებს რომლებიც რაიმე ლოგიკასთან ცოტათი ახლოს მაინცაა. მაგრამ თქვენ წარმოიდგინეთ არც ეგრე ყოფილა მაგასაც პირადი გამოცდილებით გეუბნებით. მაგრამ საბოლოოდ ამ მეთოდით პაროლის გატეხვაც მაინც ადმინის სიზარმაცეზე მიუთითებს. მე უკვე დაახლოებით 3-4 წელია ვიყენებ ამ ლექსიკონებს და ძაან ბევრჯერ ამაცილა ბრუტფორსით წვალება, ხოლო რამდენჯერმე ისეთი პაროლი გამიხსნა რომ დღემდე ვერ მივმხვდარვარ რატო უნდა ყოფილიყო ის სიტყვა ლექსიკონში(თავისი არალოგიკურობიდან გამომდინარე).

ამ ეტაპზე მე ვიყენებ ამ ლექსიკონებს და საკმაოდ კარგადაც ართმევს თავს დაკისრებულ მოვალეობას
English (~2,610,000 words)
African (~128,000 words)
Australian (~80,000 words)
Brazilian portuguese (~129,000 words)
Croatian (~28,000 words)
Czech (~290,000 words)
Danish (~430,000 words)
Dutch (~214,000 words)
Finnish (~253,000 words)
French (~160,000 words)
German (~1,550,000 words)
Hungarian (~17,000 words)
Italian (~288,000 words)
Japanese (~115,000 words)
Norwegian (~118,000 words)
Polish (~110,000 words)
Portuguese (~32,000 words)
Russian (~734,000 words)
Spanish (~370,000 words)
Swahili (~18,000 words)
Swedish (~155,000 words)
Turkish (~25,000 words)

ასე რო დაიზღვიეთ თავი წინასწარ

Gode
რა გინდა ბატონო არასდროს გამიტეხია ეგ სამ Fაილი და რა ვქნა?

system32
ვერ გამომიგზავნი მაგ სიტყვების სიას?

ჰმ... და ის პროგა რომაა... SAMinside?

BlackNetWork

ბაზარი არაა მარა ბარტერს ვაკეთებ იცოდე და შენ ტროიანს რო დაწერ უნდა მომცე შემოდი და გადაწერე ჩემი ფტპდან. მისამართი PM-ში ნახე.

system32
მადლობა PM-ში მოგწერე

system32
მდაა ,

BlackNetWork
ტუ გინდა გამოგიგზავნი პროგს .

misha1
დიდი მადლობა, ჯერ არ მჭირდება, თუ დამჭირდა მოგმართავ (იმედია უარს არ მეტყვი) და ისე როგორ ტეხავს პაროლებს, ეგრევე შიფრავს თუ ბრუტFორსს იყენებს?

misha1

მდაა რას ნიშნავს გამაგებინე
*********
ეჰ არ იყო ეს თემა გასახსნელი. რამდენი ჯერ არ მომხდარი ცოდვა ავიკიდე მე პირადად ჩორტ ეგო ზნაეტ

This post has been edited by system32 on 21 Apr 2005, 20:43

system32
მაგარი საჩალიცოა მაგრამ ღირს

აბა აღიარე ცოდვანი შენნი კაცობრიობის წინაშე

აუ არა system32 - ს მართლა სერიოზული სიტყვების სია აქვს... და სიტყვები ინგლისურში როგორ დათვალე? ვორდმა 37 500 გვერდი გადათვალა და მითხრა დაშვებულ მაქსიმუმს მივაღწიე და იმის იქეთ აღარ დავთვლიო :-) საინტერესოა რომ მაგ სიაში ჩემი სახელიც კი აღმოჩნდა... ოღონდ ვერ მივხვდი რა კავშირში შეიძლება იყოს?

და კიდევ რა მაინტერესებს... ქართულიც ხომ არ გაგვეკეთებინა? ან იქნებ ვინმეს აქვს? ან არ გამოვა, რომ "ქორის თვალი"-დან ამოვიღოთ?

Internet_Contraband