password کاربران در شبکه
دوستان ادمین شبکه میتونه به پسورد یوزر ها توی شبکه دست پیدا کنه؟
5 پاسخ
عرض کردم اگر مدیر شبکه شما درکی از مفاهیم رمزنگاری رمزهای شبکه داشته باشه با کمی جستجو میتونه Hash ها رو از سیستم دریافت کنه اما اگر یک مدیر شبکه اسمی هست و دانش چندانی هم نداره ، بهتون اطمینان میدم که نمیتونه رمزهای عبورکاربران رو چه بصورت معمول و چه بصورت رمزنگاری شده مشاهده کنه ، چون باز کردن فایلی که Hash ها در اون هستند هم کار چندان آسونی نیست که هر کسی بتونه انجام بده ، هرچند که دسترسی هم داشته باشه ، برای مثال شما فایلی رو بر روی سیستم خودتون به نام SAM دارید که این Hash ها بر روی اون قرار گرفتند اما شما نمیتونید در حالت عادی حتی این فایل رو بخونید چه برسه دستکاریش کنید ، پس قطعا همه اینها به میزان دانش فنی مدیر شبکه شما بر میگرده .
خوب حالا مشه بگید چجوری میشه پسوردها روعوض کرد ؟اصلا میشه پسورد کاربر ها رو عوض کرد
رمزهای عبور شبکه یا بهتر بگیم رمزهای عبور در Active Directory بصورت رمزنگاری شده و در قالب Hash نگهداری میشن و مدیر شبکه نمیتونه اونها رو مشاهده کنه ، اما میتونه این Hash ها رو ببینه که به معنی دیده شدن رمز شبکه نیست ، اما طبیعی هست رمزهای شناخته شده ای مثل 123 یا مثل اینها یک Hash یکسان دارند و از طریق مقایسه مدیر شبکه میتونه رمزهای شناخته شده رو حدس بزنه ، در هر صورت بصورت پیشفرض و در حالت عادی مدیر شبکه نمیتونه رمز شما رو ببینه فقط میتونه Reset اش کنه اما خوب همیشه گفتم باز هم میگم ... مدیر شبکه میتونه هر کاری که میخاد رو در شبکه انجام بده .... هر کاری ....
سلام ..
قطعا پسوردها رو مدیر شبکه میتونه عوض کنه،اگر منظورتون در اکتیودایرکتوری است،در کنسول ,Users and Computers Management ( در run تایپ کنید dsa.msc )شما به راحتی با راست کلیک بر روی کاربر مورد نظر و انتخاب گزینه Reset Password میتوانید پسوردهای کاربران رو Reset یا عوض کنید..
اگر هم منظورتون در محیط Workstation است ،در کنسول Computer Management ( در run تایپ کنید compmgmt.msc )،سپس با انتخاب Users، بار راست کلیک بر روی کاربر مورد نظر و انتخاب گزینه Reset Password ) به راحتی میتوانید پسورد کاربرانتان را تعویض کنید ..
باز هم تاکید میکنم که برای انجام اینکار باید دسترسی ادمین رو داشته باشید ..
موفق و پیروز باشید
ممنون از جوابتون ولی من نفهمیدم بلاخره این مدیر که میتونه هر کاری انجام بده میتونه پسورد کاربران رو ببینه یا نه (بصورت غیر hash) ابزاری چیزی وجود نداره ؟دزضمن میشه بگید این فایل های hash کجا هستند؟
ممنون