contrafack
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rkhodjaev на сколько это мне знаком - это kido. Он пытаеться авторизоваться (подбором пароля) и потом зависает сервер авторизации (контроллер домена). Притом, Kido может сидеть не только на Цитата:, а еще и на других компах. сканируйте CureIT! все компьютеры, если возможно. to ALL Вчера мне удивил одна рабочая станция. Ее принесли для ремонта (замена БП). Комп простоял 2 дня в тех.отделе, а потом меняли БП, включил для проверки и вижу требует пароль на вход в домен. я ввел пароль (думая, что полюбому пошлет) и... зашел в систему ! (он физически отключен был от сети) Может подскажете в чем прикол, я на сколько знаю - если DC не доступен, то не должны авторизоваться рабочие станции. А если даже скажем локально кешируется пароль, то сколько он храниться, что 2 дня без DC, компьютер проходит авторизацию ? Мне кажется , что это совсем не безопасно. Как можно исправить эту "лазейку" ? |