Da se ve winXP obejit heslo admina???

[jany+]

A da sa nejak heslo zistit ? nie resetovat a nahodit nove

[HollyG]

Mrkni sem
http://ophcrack.sourceforge.net/

[Sasa]

Je to hruza.
Ophcrack live CD umozni naprostemu laikovi vyhledat vetsinu hesel k lokalnim uctum. Staci vlozit do mechaniky a chvili koukat.

Pokud jsou ta hesla do 10 znaku tak je to pro prumerne silny pocitac otazka nekolika minut.

Odolnejsi jsou az slozitejsi hesla delsi jak 14 znaku a takhle dlouha hesla pouziva jen malo lidi.

[Paolo]

Heslo pro administraci stanic mám kvůli takovýmto vykukům dlouhé 23 znaků a je to kombinace velkých a malých písmen, číslic a dalších znaků (tisknutelných).
Jinak bych poopravil do 8 ne do 10 znaků (pokud tedy nebereme slovníkové hesla, co má v databance).
Problém je jen u stařičkého NT serveru, který více jak 14 znaků neumí, ale k němu se zase nikdo neoprávněný fyzicky nedostane.

[mkmt]

s fyzickym pristupom nie je problem proces autentifikace obist, takze sa da prihlasit aj bez znalosti hesla, ziadne nastroje na lamanie a reset hesla nie su potrebne
zakladom je fyzicka bezpecnost

[chinook]

Heslo pro administraci stanic mám kvůli takovýmto vykukům dlouhé 23 znaků a je to kombinace velkých a malých písmen, číslic a dalších znaků (tisknutelných).
Jinak bych poopravil do 8 ne do 10 znaků (pokud tedy nebereme slovníkové hesla, co má v databance).

Podle me to je opravdu paranoidni mit heslo 23 znaku. Myslim si, ze v realnem case nerozbijes heslo ani o delce 8 znaku, pokud tam budou mala a velka pismena a nebude to sifrovano nejakou slabou sifrou jako zde DES.

Melo by stacit vypnout LMHASH a uz si ten programek ani neskrkne

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Lsa]

"nolmhash"=dword:00000001

[Paolo]

Ono se ale dobře pamatuje a tím, že je dlouhé, tak ani nefunguje takové to běžné zírání na klávesnici

Jinak (krom velké řady jiných) mám v registrech (pravidlně po přihlášení) nastavené:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"ForceGuest"=dword:00000000
"RestrictAnonymous"=dword:00000002
"NoLMHash"=dword:00000001

[djkotel]

Jinak (krom velké řady jiných) mám v registrech (pravidlně po přihlášení) nastavené:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"ForceGuest"=dword:00000000
"RestrictAnonymous"=dword:00000002
"NoLMHash"=dword:00000001

To je na co dobry ty tri zmeny ?

[mkmt]

Podle me to je opravdu paranoidni mit heslo 23 znaku. Myslim si, ze v realnem case nerozbijes heslo ani o delce 8 znaku.

v podstate je to jedno
ak chces lamat heslo, potrebujes hash
na ziskanie hash-u potrebujes fyzicky pristup
ak mas fyzicky pristup, mozes pouzit nejaky nastroj na obidenie kontroly hesla, napr WindowsGate:

Version 1.0 features:

* Unlock/Lock functions (enabling/disabling logon password validation)
* existing passwords remains untouched (without password reset or overwrite operations)
* windows registry remains untouched
* without password (hash) cracking
* SFC/WRP remains active
* support for all NT version: 2000/XP/2003/Vista/2008