Try HWzone in English English
עבור לתוכן
  • צור חשבון
  • מי אנחנו?

    שלום אורח/ת!

     
    שים לב - על מנת להשתתף בקהילה שלנו, להגיב ולפתוח דיונים חדשים, עליך להצטרף כחבר רשום.

    החברים שלנו נהנים מיתרונות רבים, כולל היכולת להשתתף בדיונים, להנות מהגרלות ומבצעים לחברי האתר, ולקבל מידי שבוע את התכנים הבולטים שלנו ישירות במייל.

    לא אוהבים שמציקים לכם במייל? ניתן להירשם לאתר אך לוותר על הרישום לעידכוני המייל השבועיים.

אחד שיודע

איך אפשר לבטל את תכונות של PsExec ?

Recommended Posts

היי,

קלטתי לפני כמה ימים שקולגה שלי מפעיל לי על המחשב תהליכים ע"י כלי PsExec.

אני לא רוצה לפנות לסיסטם, ורוצה לחסום גישה אלי ממנו.

 

איך אני יכול לעשות את זה?

שתף דיון


קישור ישיר להודעה
שתף באתרים אחרים

כדי להשתמש ב PsExec על מחשב מרוחק אתה צריך יוזר וסיסמא של המחשב המרוחק.

שתף דיון


קישור ישיר להודעה
שתף באתרים אחרים

נכון, הבעיה היא שהשארתי את המחשב דולק ולא נעלתי פעם אחד. ובםע הזאת הוא הריץ לי משהו במחשב, ומאז הוא מריץ לי ריסטארטים כשבא לו..

שתף דיון


קישור ישיר להודעה
שתף באתרים אחרים

PsExec לא דורש התקנה לוקאלית של שום דבר במחשב שלך , או שהוא יודע את הסיסמא שלך או שהוא לא משתמש ב PsExec .

 

תבדוק אם הוא לא יצר לך יוזר נוסף במחשב שבו הוא משתמש להתחבר.

נערך על-ידי lompy

שתף דיון


קישור ישיר להודעה
שתף באתרים אחרים

בעיקרון אתה צודק, אבל PsExec יכול לשמש ליצירת shell למשל. לכן יתכן מאוד שזה מה שהוא עשה על המחשב שלי כדי ליצור לעצמו גישה.

הוא בוודאות משתמש ב - PsExec כי פעם קלטתי אותו עושה את זה בלי שהוא שם לב שאני רואה.

שתף דיון


קישור ישיר להודעה
שתף באתרים אחרים

שוב , הדרך היחידה להשתמש ב PsExec  על מחשב מרוחק זה אם יש לך סיסמה ליוזר שהוא ADMIN על המחשב המרוחק.

תבדוק אם לא יצר יוזר נוסף על המחשב שלך.

אתה יכול לחסום את פורט 135 ו 445 במחשב שלך. זה יחסום את PsExec אבל יכול להיות שיחסום דברים נוספים.

 

שתף דיון


קישור ישיר להודעה
שתף באתרים אחרים
ציטוט של lompy

תבדוק אם לא יצר יוזר נוסף על המחשב שלך.

אם לא הייתי עייף הייתי עושה את זה עכשיו..

 

מחר אני אעדכן אם זאת הייתה הדרך שלו.

 

תודה

שתף דיון


קישור ישיר להודעה
שתף באתרים אחרים

צדקת! הוא הוסיף את היוזר שלו לרשימת היוזרים המורשים אצלי במכונה.

אני יכול למחוק את היוזר שלו ואז לא תהיה לו גישה, אבל אני רוצה להמשיך עם זה.. :)  אז הורדתי לו את הרשאות האדמין.

 

האם עכשיו בהרשאות נמוכות הוא יכול להריץ את PsExec על המחשב שלי?

 

תודה

שתף דיון


קישור ישיר להודעה
שתף באתרים אחרים

הצטרפ/י לדיון

בשלב זה תוכל/י להצטרף לדיון, ולאחר מכן להצטרף לקהילה שלנו. אם כבר יש לך חשבון אצלנו, אנא התחבר/י עכשיו על מנת להגיב תחת שם המשתמש שלך.
לתשומת לבך: התגובה תופיע לגולשים לאחר אישור של צוות הנהלת הפורומים.

אורח
הוסף תגובה

×   התוכן שהודבק הוא עם עיצוב.   הסר עיצוב

  Only 75 emoji are allowed.

×   הקישור שלך הוטמע אוטומטית.   הצג כקישור רגיל

×   התוכן הקודם שלך שוחזר אוטומטית.   נקה הכל

×   You cannot paste images directly. Upload or insert images from URL.


×
  • צור חדש...