[sécurité ]a-t-on intérêt à enlever le partage par défaut sous win2k

a-t-on intérêt à enlever le partage par défaut sous win2k [sécurité ] - Sécurité - Windows & Software

Marsh Posté le 12-09-2003 à 16:44:09    

Salut,
 
Sur mon réseau (w2kserver), le c: est par défaut partagé.(c$).
Bien sûr, le $ est censé le rendre non visible des clients mais si on fait "executer->\\serveur\c$", il affiche l'invite de mot de passe et d'administrateur.
 
Sur les clients, j'ai enlevé ce partage mais sur le serveur, je me demandais si ça n'allait pas poser des problèmes car peut etre que dans un répertoire, il y a un fichier partagé (genre dans winnt\system32...) qui est utilisé par les clients pour se connecter?
 
En clair j'ai pas envi de faire planter tout mon réseau donc pouvez vous me dire s'il y a des fichiers ou rép partagés sur le c: et qu'il ne faut pas départager.
 
Merci :)

Reply

Marsh Posté le 12-09-2003 à 16:44:09   

Reply

Marsh Posté le 12-09-2003 à 17:51:57    

[:yoyoz]

Reply

Marsh Posté le 13-09-2003 à 11:39:34    

:??:
 
C'est peut etre un peu newbie mais une réponse m'aiderait bien

Reply

Marsh Posté le 15-09-2003 à 23:37:13    

:hello:

Reply

Marsh Posté le 16-09-2003 à 02:30:52    

Reply

Marsh Posté le 16-09-2003 à 08:40:38    

pour le PC particulier, moi je le recommande fortement :)

Reply

Marsh Posté le 16-09-2003 à 09:32:17    

a mon avis, ca sert a rien.
 
 
normallement, si tu est en NTFS, test fichiers sont securise derriere.
 
et si Bug dans windows il y a, ke tu ai mis ou pas le partage, le bug sera exploite et tes fichier visité

Reply

Marsh Posté le 16-09-2003 à 09:37:37    

Z_COOL a écrit :


 
...
et si Bug dans windows il y a, ke tu ai mis ou pas le partage, le bug sera exploite et tes fichier visité


 
bugs dans windows il y a  :jap:

Reply

Marsh Posté le 16-09-2003 à 10:16:08    

Merci pour vos réponses.
JE vais regarder le lien.
 
Mais ma question était plutot: le c:\ est par défaut partagé en tant que c$. Si j'enlève le $, j'enlève le partage. Mais est ce que ça ne risque pas de provoquer des dysfonctionnements pour les postes clients qui utiliseraient des fichiers partagés sur le c:
 
:??:

Reply

Marsh Posté le 16-09-2003 à 10:33:29    

FatyPunk a écrit :


 
bugs dans windows il y a  :jap:  


 
Un bug qui permet de passer outre les permissions de partage et du NTFS ? :heink:
T'as un source fiable la dessus ou tu parles sans savoir ?

Reply

Marsh Posté le 16-09-2003 à 10:33:29   

Reply

Marsh Posté le 16-09-2003 à 13:27:43    

Z_COOL a écrit :

a mon avis, ca sert a rien.
 
 
normallement, si tu est en NTFS, test fichiers sont securise derriere.
 
et si Bug dans windows il y a, ke tu ai mis ou pas le partage, le bug sera exploite et tes fichier visité


 
NTFS n'est pas fiable ou Windows. Le paramétrage par défault est un full accès pour tous. Par contre, je confirme qu'il faut supprimer les partages par défaults. Ce point fait partie de la procédure de sécurisation d'un poste sous Windows.


---------------
Hackers News & Security Crawler
Reply

Marsh Posté le 16-09-2003 à 13:48:16    

BrotherS a écrit :


 
NTFS n'est pas fiable ou Windows. Le paramétrage par défault est un full accès pour tous. Par contre, je confirme qu'il faut supprimer les partages par défaults. Ce point fait partie de la procédure de sécurisation d'un poste sous Windows.


 
:jap:

Reply

Marsh Posté le 16-09-2003 à 14:02:36    

Neyro a écrit :

Merci pour vos réponses.
JE vais regarder le lien.
 
Mais ma question était plutot: le c:\ est par défaut partagé en tant que c$. Si j'enlève le $, j'enlève le partage. Mais est ce que ça ne risque pas de provoquer des dysfonctionnements pour les postes clients qui utiliseraient des fichiers partagés sur le c:
 
:??:


Enlever le $ ?
Le $ est juste là pour indiquer un partage caché.
 
Si tu enlèves le partage de C les postes qui utiliseraient des fichiers partagés par C auraient effectivement des problèmes.
Enfin il me semble. :??:

Reply

Marsh Posté le 16-09-2003 à 15:19:57    

BrotherS a écrit :


 
NTFS n'est pas fiable ou Windows. Le paramétrage par défault est un full accès pour tous. Par contre, je confirme qu'il faut supprimer les partages par défaults. Ce point fait partie de la procédure de sécurisation d'un poste sous Windows.


 
Sous XP par defaut les partages administratifs ne sont accessibles qu'aux comptes admin de la machine, et il fait qu'ils aient un mot de passe non vide...

Reply

Marsh Posté le 16-09-2003 à 15:59:17    

El Pollo Diablo a écrit :


 
Sous XP par defaut les partages administratifs ne sont accessibles qu'aux comptes admin de la machine, et il fait qu'ils aient un mot de passe non vide...


Donc si je te suis bien, sous XP, un tentative de connection via \\server\C$ et administrateur/<blank> échoue, même si le compte administrateur sur la machine n'a pas de mot de passe ?

Reply

Marsh Posté le 16-09-2003 à 16:03:39    

charly007 a écrit :


Enlever le $ ?
Le $ est juste là pour indiquer un partage caché.
 
Si tu enlèves le partage de C les postes qui utiliseraient des fichiers partagés par C auraient effectivement des problèmes.
Enfin il me semble. :??:  


 
:jap: merci

Reply

Marsh Posté le 16-09-2003 à 16:26:45    

BC-A a écrit :


Donc si je te suis bien, sous XP, un tentative de connection via \\server\C$ et administrateur/<blank> échoue, même si le compte administrateur sur la machine n'a pas de mot de passe ?


 
C'est ca.

Reply

Marsh Posté le 16-09-2003 à 16:36:13    


Ok,
 
mais soyons complets et précis  :D  
 
C'est pareil pour:
- ADMIN$, IPC$ et les autres share d'administration
- Les comptes appartenant au groupe administrateur, sans mot de passe
 :??:


Message édité par BC-A le 16-09-2003 à 16:36:58
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed