Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #079, стр. 079-040-4

A: Вероятно, мы имеем дело с юзерским доступом к системе. Забывая о неправдоподобности возможности удаления файла юзером, предложу самый простой, но элегантный способ. Открыв любое окно винды, ты сможешь легко использовать оное для серфинга. Там можно вместо знакомого «C:\» вбить www.xakep.ru, чтобы вырваться в царство королей андеграунда :).

Q: Как можно отрубать аккаунты юзеров, которые были неактивны целый месяц на моем Win2K Adv.server?

A: В желании реализовать подобное есть разумное зерно. Задуманное можно легко реализовать при помощи простого скрипта. Образец можно сдуть с www.serverwatch.com, я лишь поясню ключевые моменты предложенного там решения, которое окажется универсальным. Set GroupObj = GetObject("WinNT://MYDOMAINCONTROLLER/Users") натравит скрипт на конкретную машину. Здесь же можно вписать контроллер домена. If Diff >= 6 Then Flags = UserObj.Get("UserFlags") поможет установить количество недель, по прошествии которых, будет произведена отключка юзера или домена.

Q: Хочу быть уверен в том, что все системы NT-сети вовремя были обновлены. Что делать?

A: Чернышевский вряд ли поможет, но user manual справится с проблемой на отлично :). Решений будет два: прямое и для настоящих героев - в обход. В первом случае ты можешь с комфортом изучить специальный лог %SystemRoot%\Windows Update.log, где разыщется дата последнего апдейта системы. Не буду объяснять, как собирать логи с нескольких систем, ибо о том уже был вопрос выше (Syslog Daemon). Можно соорудить контрольный лист со списком самых последних апдейтов, так что он будет сверяться с текущим содержанием подопечных систем. По пути к \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\$KBNUMBER будет номер последнего хотфикса (KnowledgeBase-записи). Хакерский, т.е. непрямой путь, путь самурая, потребует установки софтины Pasco с www.foundstone.com, которая, прочитав файл index.dat из C:\Documents and Settings\pcname\UserData, скажет, когда последний раз ты залетал на сайт Microsoft Update.