Citat:
Originally posted by studiox@Aug 23 2008, 17:53
Så om jag tog min privata dator och kopplade upp mig till en share på er server, eller bara skrev ut ett dokument på en skrivare som är utdelad på servern så skulle jag kunna bli inloggad på intranätet lätt som en plätt genom att bara veta ett användarnamn som någon har i företaget?
|
Jag är ingen nätverkstekniker och vet inte riktigt hur säkert ett sånt här system är. Men jag förutsätter att man inte kan bli inloggad som en viss användare på nätverket om man inte har loggat in med de uppgifter som admin har skapat i AD:t.
Menar du att man kan sno någons identitet av att bara känna till användarnamnet?
Min logg ser ut såhär precis nu:
\\172.26.82.15 NBANKS Windows 2002 Serv 1 21:00:54
\\172.29.80.21 JDAVIS Windows 2002 Serv 1 19:45:54
Jag förutsätter att man inte kan bli att heta JDAVIS i denna lista om man inte har loggat in med de uppgifter som ligger i AD:t. Men jag kanske har fel?