Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Службы - net send

Ответить
Настройки темы
Службы - net send

Пользователь


Сообщения: 70
Благодарности: 2

Профиль | Отправить PM | Цитировать


Всем привет. Вопрос: есть сеть построенная на домене, компы с ВКЛЮЧЕННОЙ службой сообщений. С помощью групповых политик (gpmc) устанавливаю правила
1. Не использовать командную строку и выполнение сценариев в ней
2. Ставлю на запрет хеша net.exe и net1.exe
3. На все папки локальной машины (кроме Documents and Settings, Program Files, WINDOWS) ставлю правило по которому не возможно выполнить файл с расширением *.exe *.bat *.cmd

1. Юзверы нашли как запускать командную строку
2. Нашли как запускать exe файлы
3. Нашли как пользоваться net send

Не хочеться выключать службу сообщений вообще, так как иногда приходиться самому отсылать сообщения, а при выключенной службе оно не дойдет. Каким способом можно еще ограничить доступ к net send? Я так понимаю групповая политика gpmc далеко не идеальна....

Отправлено: 10:54, 24-07-2007

 

Пользователь


Сообщения: 70
Благодарности: 2

Профиль | Отправить PM | Цитировать


Народ! Ну что, не кто не сталкивался и не знает???

Отправлено: 13:27, 25-07-2007 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для DJ Mogarych

fascinating rhythm


Moderator


Сообщения: 6491
Благодарности: 1465

Профиль | Отправить PM | Цитировать


Неужели юзеры настолько продвинуты, что смогут нетсендом пользоваться?

-------
Powershell 7.x | Powershell 5.1 | ffmpeg (docs)


Отправлено: 14:17, 25-07-2007 | #3


Пользователь


Сообщения: 70
Благодарности: 2

Профиль | Отправить PM | Цитировать


Не знаю на сколько, но как???

Отправлено: 14:23, 25-07-2007 | #4


Аватара для madmax24

Ветеран


Сообщения: 1190
Благодарности: 114

Профиль | Отправить PM | Цитировать


Это больше похоже не на юзеров, а на сбор хакеров
Может проще запретить выполнять некоторые приложения, или наоборот разрешить только указанные приложения?

-------
Я закончил, все свободны.


Отправлено: 09:32, 26-07-2007 | #5


Пользователь


Сообщения: 70
Благодарности: 2

Профиль | Отправить PM | Цитировать


В той же групповой политике??? Очень сомневаюсь, что это будет эффективно.

Отправлено: 09:55, 26-07-2007 | #6


Googler


Сообщения: 3665
Благодарности: 1563

Профиль | Отправить PM | Цитировать


GuseV
на сам файл NET.EXE не пробовал закрыть доступ в NTFS-правах?.. можно тоже через политики

Отправлено: 11:00, 26-07-2007 | #7


Пользователь


Сообщения: 70
Благодарности: 2

Профиль | Отправить PM | Цитировать


Цитата GuseV:
2. Ставлю на запрет хеша net.exe и net1.exe >>>
А если этот файл скопировать куда нибудь в с:\1\32142\234231\12...... и запускать от туда? Права тут точно не помогут. Как запретить пользование cmd.exe? Это кординально решение, но

Цитата GuseV:
1. Юзверы нашли как запускать командную строку >>>
даже если в групповыхз политиках прописано
Цитата GuseV:
1. Не использовать командную строку и выполнение сценариев в ней >>>

Отправлено: 11:22, 26-07-2007 | #8



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Службы - net send

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Net send или Mail Send SH Admin Microsoft Windows NT/2000/2003 3 01-02-2010 21:02
Службы - Net Send Bullet-Avalon Microsoft Windows 2000/XP 0 02-10-2008 10:59
Службы - Вернем net send ? Joni Microsoft Windows Vista 2 13-05-2008 09:31
[решено] Net Send alexandri Microsoft Windows NT/2000/2003 3 10-07-2007 14:14
NET SEND в Windows 98 Modenov Microsoft Windows 95/98/Me (архив) 9 22-09-2004 10:04




 
Переход