connexion nulle sur IPC$ ???

par **blonde** » 30 Déc 2002 12:53

slt all est ce qe qlq pt m'expliquer c koi le pb de connexion nulle sur IPC$ et est ce que ce pb concerne les serveurs NT seulement ou tous les systèmes windows ? merci

par **remi** » 30 Déc 2002 13:00

Je ne comprends pas ce que tu entends par connection nulle ??

par **blonde** » 30 Déc 2002 13:19

ça a une relation avec le port 139, j crois que ça permet d'etablir une connexion illegale sur un ordinateur distant. mais j sais pas comment ? <IMG SRC="images/smiles/icon_confused.gif">

par **HammerFall** » 30 Déc 2002 13:33

IPC$ Ressource partageant les 'Canaux Nommés' essentiels à la communication entre les programmes. (voir DCOM)

par **blonde** » 30 Déc 2002 14:00

vs pouvez pas explique +, car jai pas compris et jai pas le tmps de rechercher +, j dois rendre un rapport sur les vulnérabilité des systemes windows, et ce pb fait parti. apropos si vs connaiser d'autre vulnérabilités ça sera le bien venu a toi

par **chamalo** » 31 Déc 2002 18:36

c'est le talont d'achile des windows, une connection nulle sert à établir une connection non autentifier sur le port TCP 139 et ou UDP 445 pour win 2000 (si ouvert) . Exemple d'une connection nulle avec "ressource partagée" masquée de communication interprocessus (IPC$) à l'adresse ip 1.1.1.1 net use 1.1.1.1IPC$ "" /u:"" /u utilisateur anonyme "" mot de passe nul J'espère que ca éclairera un peu

par **blonde** » 31 Déc 2002 19:38

et à koi sert ces connections ???

par **chamalo** » 31 Déc 2002 20:00

cela sert à récupérer des information, ou à acceder à un dossier partager par exemple.

par **chamalo** » 31 Déc 2002 20:07

1- Trouver une machine 98 avec le port 139 open, avec nmap par exemple 2- etablir une connection nulle net use adresse_ipipc$ "" /u:"" 3- récupérer des infos avec userinfo <a href="http://www.hammerofgod.com/download.htm" target="_blank">http://www.hammerofgod.com/download.htm</a>

par **blonde** » 31 Déc 2002 20:13

non j parle pas des connections q'on fait avc, mais j parle de leurs roles initiale, prkoi ça existent sous windows, ils sont utilisé par le systeme ou koi? et prkoi ??

par **blonde** » 31 Déc 2002 20:14

et comment faire pr les eliminer ?? et si j les elimine, alors est ce q'il y'aura un impact sur le fonctionnement normal de mon reseau ??

par **chamalo** » 31 Déc 2002 20:48

c'est une faille de win c tout à la base elle est activé au moment ou tu partage ton résaux. résoudre le probleme: 1- ouvre regedit32.exe va dans: HKLMSYSTEMCurentcontrolsetLSA fait : edition,ajouter valeur Dword donne lui un nom : RestrictAnonymous met cette nouvelle valeur à 1 sous NT4 à 2 sous win2000 2- Désactive Le client WINS (en désactivant le partage de connection sur l'interface apropriée -par exemple sur ta carte resaux internet)

connexion nulle sur IPC$ ???

Qui est en ligne ?