Уязвимость

Уязвимость:

Список сервисов

Решение

Отключить доступ по нулевой сессии и/или отключить гостевой логин на сервере.

Windows:

1. В разделе реестра HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA

установить значение параметра RestrictAnonymous = 2 для Windows 2000/XP/2003 ( 1 для Windows NT3.5/NT4.0 ) ( тип параметра - REG_DWORD )

2. Для Windows 2000/XP/2003:

В разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver

установить значение параметра RestrictNullSessionAccess = 1 ( тип параметра - REG_DWORD )

Для Windows NT3.5/NT4.0:

В разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters

установить значение параметра RestrictNullSessAccess = 1 ( тип параметра - REG_DWORD )

3. Перегрузить систему для вступления изменений в силу.

Samba:

Разрешить доступ к серверу только зарегестрированным пользователям:

в файле smb.conf изменить ключ security= share на security= user (или security = server или security = domain ).

Кто-нибудь встречался с такой проблемой? Помогите решить вопрос по samba.

Где найти нужный файл?

werctor, страшное дело Что вы все делаете с компьютером?