3 votes

comment restreindre la session null

J'ai modifié les éléments suivants dans regedit et redémarré le PC pour restreindre la session nulle :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
Value Name: RestrictAnonymous
Data Type: REG_DWORD
Value: 1

Value Name: RestrictAnonymousSam
Data Type: REG_DWORD
Value: 1

Value Name: EveryoneIncludesAnonymous
Data Type: REG_DWORD
Value: 0

Cependant, je peux toujours exécuter et obtenir une session nulle. net use //IP /u :"" "" commande terminée avec succès

J'ai aussi fait "Disable NetBios over TCP/IP" mais cela n'a pas aidé.

Des idées ?

1voto

chmeee Points 7180

Les sessions nulles sont délicates à désactiver. Bien qu'un peu vieux, vous devriez lire cette présentation sur l'exploitation et la protection des sessions nulles pour comprendre comment elles fonctionnent et quelles sont les options permettant de les restreindre (en fonction de votre système d'exploitation).

"Désactiver NetBios sur TCP/IP" n'a pas fonctionné car sessions nulles sont des sessions SMB non authentifiées, sans rapport avec NetBios.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X