איך אפשר לבטל את תכונות של PsExec ? - טכנולוגיית מידע - IT - HWzone פורומים
עבור לתוכן
  • צור חשבון

איך אפשר לבטל את תכונות של PsExec ?


אחד שיודע

Recommended Posts

PsExec לא דורש התקנה לוקאלית של שום דבר במחשב שלך , או שהוא יודע את הסיסמא שלך או שהוא לא משתמש ב PsExec .

 

תבדוק אם הוא לא יצר לך יוזר נוסף במחשב שבו הוא משתמש להתחבר.

קישור לתוכן
שתף באתרים אחרים

בעיקרון אתה צודק, אבל PsExec יכול לשמש ליצירת shell למשל. לכן יתכן מאוד שזה מה שהוא עשה על המחשב שלי כדי ליצור לעצמו גישה.

הוא בוודאות משתמש ב - PsExec כי פעם קלטתי אותו עושה את זה בלי שהוא שם לב שאני רואה.

קישור לתוכן
שתף באתרים אחרים

שוב , הדרך היחידה להשתמש ב PsExec  על מחשב מרוחק זה אם יש לך סיסמה ליוזר שהוא ADMIN על המחשב המרוחק.

תבדוק אם לא יצר יוזר נוסף על המחשב שלך.

אתה יכול לחסום את פורט 135 ו 445 במחשב שלך. זה יחסום את PsExec אבל יכול להיות שיחסום דברים נוספים.

 

קישור לתוכן
שתף באתרים אחרים

צדקת! הוא הוסיף את היוזר שלו לרשימת היוזרים המורשים אצלי במכונה.

אני יכול למחוק את היוזר שלו ואז לא תהיה לו גישה, אבל אני רוצה להמשיך עם זה.. :)  אז הורדתי לו את הרשאות האדמין.

 

האם עכשיו בהרשאות נמוכות הוא יכול להריץ את PsExec על המחשב שלי?

 

תודה

קישור לתוכן
שתף באתרים אחרים

ארכיון

דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

×
  • צור חדש...