[Samba-it] [OT?] cambiare le password di Administrator da remoto...

simo simo.sorce at xsec.it
Fri Nov 24 15:35:01 MST 2006


On Fri, 2006-11-24 at 11:39 +0100, Marco Gaiarin wrote:
> Mandi! Marco Gaiarin
>   In chel di` si favelave...
> 
> > Giusto per riferimento, basta abilitare 'condivisione file e stampanti'
> > per la rete locale (o verso il server che fa la chiamata e basta)
> > affinchè funzioni, il problema è che questo pone dei problemi di
> > sicurezza non da poco, e il firewall di windows è così tordo da non
> > accettare la 'stratificazione' delle opzioni.
> 
> Aggiungo una considerazione. Siccome mi serve anche per far andare
> Messenger (NET SEND) ho tentato di abilitare solo le porte 137/UDP e
> 139/TCP, il cambio password funziona, ma mi da un bel timeout:
> 
>  trinity:/etc/samba/wpkg# smbpasswd -r bilbo -U Administrator
>  Old SMB password:
>  New SMB password:
>  Retype new SMB password:
>  timeout connecting to 10.5.2.92:445
>  Password changed for user Administrator on bilbo.
> 
> Potrei abiltare la 445/TCP, ma mi chiedo se ha senso abilitare solo
> qualche porta e qualche altra no, o se mi sto semplicemente facendo
> tante seghe mentali, e a questo punto, dal punto di vista della
> sicurezza, è equivalente abilitare tutto filendprint (ovvero le 4
> porte, manca la 138/UDP all'elenco).

la porta 445 espone esattamente tutte le interfacce che espone la 445.
se non la vuoi usare imposta ports = 139 cosi' non viene neanche fatto
il tentativo.

Simo.






More information about the samba-it mailing list