С днем системного администратора!

Последний эксперимент показал, что брутом прошло только на 4-е сутки )

Да, без шуток, эксперимент так и показал. На win-сервер с логином Администратор и паролем P@ssw0rd, выставленный в инет RDP на нестандартном порту, пароль был подобран только на 4-е сутки с начала брутфорса.

Это сообщение отредактировал telnet - 28.07.2023 - 18:45

Хех !
Не знал...
Век TTL, век RTFM, всё равно LMD.. ( это я про себя )

Это сообщение отредактировал Skrut - 28.07.2023 - 19:06

Значит, словари давно не обновляли. Так-то перебором по словарю взламывается через 10 минут после начала. А прямым перебором - это вы ещё быстро вскрыли.

Проще надо быть, принт скрин рабочего стола, загружаеш как обои, все иконки и панели убераешь. После наблюдаешь за тем как казуалы негодуют.

А РДП с блоком или без? У меня на винсервере 2016 вроде по дефолту ты будешь час курить после 3х неверных введений. При таких вводных 4*24*3=288 не так и много попыток))))

Работал в одной конторе околоИТэшной. Конфигурация у компов была одинаковая. Так вот там видюхи стояли и у них определенной комбинацией на клаве - картинка зеркалилась. Можно было переключить и программно, но дизорентация - ты мышкой вправо а оно влево.

Новичков приучали при отходе на обед или вообще с рабочего места - блочить комп. В заблоченном состоянии комбинация не работала.

ТСссс.... Народ! У нас в теме злобный юзверь. Посты минусит)))

Эксперимент же! конечно ж без блока.
И ломал не сам, выставил в инет и ловил )

Кстати, защита на сканировании портов, в вечный бан - работает лучше, чем IPban, до него просто никто не добирается.

И сошлись в бою свидетели MS-DOS и Windows. И был holy-war их долгим и кровавым

Всех бойцов невидимого фронта с праздником! Успеха в нелегком труде, адекватных работодателей, вежливых пользователей, меньше непредвиденных алертов, проверяйте бэкапы.

Размещено через приложение ЯПлакалъ

Твой комп на первом фото?

Размещено через приложение ЯПлакалъ

Крутой ты админ раз поиском не умеешь пользоваться.
https://www.yaplakal.com/forum1/topic2649602.html

Это сообщение отредактировал Hit0kiri - 28.07.2023 - 19:08

Это сервер, последняя модель proliant DL

Размещено через приложение ЯПлакалъ

Ну да))) Мой способ уже неактуален как говно мамонта)))

Хотя.... бут винды наверняка тоже зациклить возможно)) Не задавался ... да чё там не задавался... вполне реально тем же способом.

Работал на ж.д. в ЕСМА на 3 направления

Размещено через приложение ЯПлакалъ

Даже не проверял, нет желания.

Размещено через приложение ЯПлакалъ

В рдж-медицине трудился, привет!

Размещено через приложение ЯПлакалъ

Пойду налью себе вискарика в честь пятницы и профпраздника))

Размещено через приложение ЯПлакалъ

Все лучшее пользователям

Не совсем понял. Типа блок если шерстят порты на разрешение РДП?

Мне так кажется брутят как правило по стандарт портам по типу Qwerty12345! ну и ещё 3-4 десятка паролей. Не прокатило - идём дальше.

Вообще своим в офисе сказал - делайте русские буквы в пароле или фразу на русском в англицкой раскладке.

Получается что-то типа VfvfVskfHfve2023! - такое перебором долго. У одной девочки работающей по ночам все пароли типа Подушечка, Кроватка))))

Тяжко конечно когда работаешь всегда с 8-9 вечера до 2-3 ночи... Жизнь обычного человека выпадает. Один день когда нет этого грёбанного меркурия - с субботы на воскресенье.

Уже нет - нет ни одной цифры!

Самый продвинутый пароль это Qwerty12

Потому что мыж программисты.

Бесит, когда так называют.

Господа, кто его пустил? Не дисковод, а сдром.
Дисководом сидюк начала называть школота после 2000 где то.

Размещено через приложение ЯПлакалъ

Не совсем.
Блок - при переборе доступости портов.
В микротике это называется PSD - Port Scan Detection и блокируется очень просто.
Опыт показал, что сначала ищут доступные порты а потом уже начинают их брутфорсить.
Про стандартные порты не скажу, не экспериментировал с выставлением их в инет.

Что-то вспомнилась инструкция по парольной защите предыдущего места работы:
Пароль должен быть простым для запоминания, например: E!k@B#c$N$v%Y%v^V&l&{*j(L)n*

Чистая правда, пример пароля был еще сложнее. ))

А по меркурию - сочувствую. Мне это еще только предстоит, и то если доработаю на нынешнем предприятии до 2026, у нас сейчас необязательный переходной период

Это сообщение отредактировал telnet - 28.07.2023 - 20:56