رمز عبور مدیر سیستم

رمز عبور مدیر سیستم

از چه طریق می توان بعد از نفوذ به یک سیستم، کاربری با حق دسترسی مدیر سیستم ایجاد کرد؟
جواب دادن به این سوال مستلزم معرفی دستور یک ویندوز است که تعداد کثیری از کسانی که با ویندوز کار می کنند هنوز ان را نمی شناسند.
در ویندوز با استفاده از دستور Net User می توان Account های سیستم را مدیریت و ایجاد کرد. وقتی در خط فرمان دستور Net User را می نویسید، در جواب Account ها و اطلاعاتی درباره آن ها در دیتا بیس اشتراک کاربران ویندوز ذخیره می شود.

هکر ها هنگامی که به سرور های ویندوز از طریق روش های زیادی که وجود دارد نفوذ می کنند ، طوری عمل می کنند که خط فرمان آن سیستم را در اختیار و از آن سیستم به اصطلاح Shell بگیرندسپس با استفاده از دستور Net User اشتراک هایی که در آن سیستم وجود دارد را مشاهده کرده و برای خود یک Account ایجاد می کنند.
برنامه RDC برنامه مفیدی برای مدیران سرورهاست و به آن ها این اجازه را می دهد که وقتی در منزل یا مکان دیگری هستند بتوانند به سرور خود متصل شوند.
برای عوض کردن پسورد مدیر سیستم می توانیم با نوشتن دستور زیر در Command line ویندوز پسورد مدیر را به دلخواه عوض کنیم. این نکته زمانی تعجب بر انگیز است که ما پسورد مدیر آن سیستم را نمی دانیم ولی می توانیم پسورد آن را به دلخواه و بدون هیچ مزاحمتی عوض کنیم. بنابر این پس از شل گرفتن از ویندوز قربانی از دستور زیر استفاده می کنیم.

Net User Administrator Password
با همین دستور ساده می توانیم کلمه عبور مدیر سیستم را عوض کنیم.
البته بعد از تغییر پسورد مدی سیستم دیگر خود مدیر سرور نمی تواند به سیستم خود وصل شود. گاهی پیش می آید که از یک سیستم شل گرفته اید و زمانی که می خواهید پسورد مدیر آن سرور را عوض کنید ، بعد از نوشتن دستور مورد نظر پیغام خطای Access is Denied می گیرید.
این پیغام زمانی مشاهده می شود که برای یک سرویس حق دسترسی خاص تعیین می شود و در اکثر موارد فقط مدیر آن سیستم می تواند تغییراتی در آن سرویس انجام دهد.