إغلاق ثغرة المستخدم المجهول

[fahd]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

هذه المعلومة التي سوف أشرحها بهذا الموضوع نقلتها من الدورة الظاهر أسمها بالصورة التالية

وفي الصورة التالية المعلومة التي ذكرها المحاضر في تلك الدورة ( قمت بتصورها )

المسار اللي في المعلومة أعلاه في إختلاف بسيط بسبب أن شرحهم على نظام قديم شوي
أتوقع أنه أقدم من ويندز XP لأنهم ينصحون بترقية النظام إلى XP

المهم أني قمت بشرح إغلاق هذه الثغرة بشكل أوضح بالصور التالية ( كل ماعملته هو توضيح شرح الطريقة فقط )

ندخل للريجستري من خلال كتابة الأمر: Regedit في خانة ( تشغيل )

ثقتي بمصدر خبر هذه الثغرة هي التي جعلتني أحرص على نقلها لكم
حتى تستفيدو من إغلاقها

 

[محب للخير]

حيا الله فهودي، وعاش من شافك يابعدهم ^^

صدق من قال من طول الغيبات جاب الغنايم ^_*

ابدعت وسلمت يمناك ولاتحرررمنا هالطلة

 

[سالم المسالم]

درس مهم ونادر مانجده بهذا التوضيح .. شكرا لك يالغالي

 

[صدى الصمت]

شكرا لك على هذه المعلومة القيمة و حرصك على افادة اخوانك

 

[Axx]

شكرا لك على المعلومة الأمنية

 

[Muhammad MoHsenMuhammad MoHsen is verified member.]

درس رائع وممتاز
تسلم يافهد

 

[White Man]

بارك الله فيك
ولكن ماهو مدى خطورة هذه الثغرة

 

[Abdelkarim]

بارك الله فيك
و احسن الله اليك كما احسنت الينا

 

[وليد الجمل]

الكلام على هذه المعلومه منذ زمن بعيد مالذى اخرجها هذه اللحظه استاذنا الكريم
هل هناك اختراقات فى الحسابات حدثت عند القيمه الافتراضيه (0)
..............................

• 0—None. Rely on default permissions.
• 1—Do not allow enumeration of Security Accounts Manager accounts and names.
• 2—No access without explicit anonymous permissions.

 

[fahd]

شكرا لكم جميعا أيها الأخوة على مروكم الذي عطر صفحتي وعطر المنتدى كله
وعلى تعليقاتكم الطيبة وتشجيعكم لي ...

 

[fahd]

الكلام على هذه المعلومه منذ زمن بعيد مالذى اخرجها هذه اللحظه استاذنا الكريم
هل هناك اختراقات فى الحسابات حدثت عند القيمه الافتراضيه (0)
..............................

• 0—None. Rely on default permissions.
• 1—Do not allow enumeration of Security Accounts Manager accounts and names.
• 2—No access without explicit anonymous permissions.

وعليكم السلام

أولا : هذه معلومة صحيحه 100 %
وهي وردت ضمن منهج يدرس على مستوى العالم كله ولا زال يعمل به حتى الآن
يعني: أنا لم اتي بمعلومة خاطئة

ثانيا: هذه الثغرة موجودة حتى الآن في كل الأنظمة
شرحي هذا تم على ويندز 7
علما أن بعض الناس لازالت تستخدم أنظمة قديمة جدا
ثالثا: إذا انت تعرفها من ذو زمن بعيد
فهل كل الناس تعرفها؟!

وكان من الأفضل لك أن تحذر أخوانك من هذه الثغرة دامك تعرفها
بدل أن تقلل من جهد أحد أخوانك الذي لم يكن يعرفها
وبمجرد أن عرفها أخبر أخوته عنها

 

[وليد الجمل]

وعليكم السلام

أولا : هذه معلومة صحيحه 100 %
وهي وردت ضمن منهج يدرس على مستوى العالم كله ولا زال يعمل به حتى الآن
يعني: أنا لم اتي بمعلومة خاطئة

ثانيا: هذه الثغرة موجودة حتى الآن في كل الأنظمة
شرحي هذا تم على ويندز 7
علما أن بعض الناس لازالت تستخدم أنظمة قديمة جدا
ثالثا: إذا انت تعرفها من ذو زمن بعيد
فهل كل الناس تعرفها؟!

وكان من الأفضل لك أن تحذر أخوانك من هذه الثغرة دامك تعرفها
بدل أن تقلل من جهد أحد أخوانك الذي لم يكن يعرفها
وبمجرد أن عرفها أخبر أخوته عنها

بقول لحضرتك الكلام من 2008 او 2009 . هل ترى ان ميكروسوفت تراها ولا تعالجها (وجهات نظر)
ولا اقلل من جهدك ابدا ولكن دعوتك الى القيم ولم اتحدث انها خاطئه بل قديمه وقد تحدثت عنها الشركه مرارا
هل هناك مشاكل حدثت مع احد من خلالها بما انها ثغره من 5 سنين .اعتقد ان الكلام يحمل فى طياته مفهوما اخر عنها
..............................
وبم ان حضرتك درست او حملت او تابعت الدوره ياريت لو تشرح من الاول ماهى الثغره بكامل دلالاتها وكيف تمكن المستخدم المجهول ومالذى يستطيع ان يفعله ان تمكن

 

[أبو عائشهأبو عائشه is verified member.]

موضوع وطرح رائع وهام جداً تسلم أخي فهد

 

[PrinceOfPersia]

تعقيب بسيط
بحثت عنها في النت ووجدتها هامة على مستوى الشبكات المرتبطة بالدومين وليست على مستوى الكمبيوترات الشخصية
هل هذا صحيح؟

وهل هي موجودة مع النسخ الجديدة Windows 7/8

 

[mf8008]

جزاك الله خيرا ....

 

[fahd]

تعقيب بسيط
بحثت عنها في النت ووجدتها هامة على مستوى الشبكات المرتبطة بالدومين وليست على مستوى الكمبيوترات الشخصية
هل هذا صحيح؟

وهل هي موجودة مع النسخ الجديدة Windows 7/8

تعطيلها مهم للجميع حتى في الكمبيوترات الشخصية
أنت ماذا تستفيد أنك تترك هذا الخيار الخاص بدخول (المستخدم المجهول مفعل ؟!)
أنت لا تحتاجها
عطلها
هي تابعة للنت بيوس Net BIOS
خطورتها في تفعيل النت بيوس مشاركة الملفات والطابعات
وصحيح خطورتها في الشبكات أكثر

ولكن النت بيوس إفتراضيا مفعلة في كل أنظمة ويندز
لازم أنت تغلقها
وأكثر المستخدمين تاركينها على وضعها الإفتراضي

نعم موجودة في كل انظمة Windows

 

[fahd]

الأخوة الذين لا يريدون إغلاق هذه الثغرة، ذكّروني بقول الشاعر الكريم الذي يقول:

"امل الوجار وخلّو الباب مفتوح *** خوف المسير يستحي لا ينادي
يا نمر مافي صكة الباب مصلوح *** ولا هي لنا يا مضنة فؤدي."

( امل الوجار ) الوجار هو مكان يشبه حوض الماء
يوضع فيه الحطب وتشب فيه النار
وتوضع الدلال اللي فيها القهوة
وأباريق الشاي بجانب النار
استعدادا لقدوم أي ضيف أو صديق زائر
حتى يقدمو له القهوة والشاي.

( خوف المسير يستحي لا ينادي ) يخجل من طرق الباب إذا شافه مغلق ويعود من حيث أتى.

المعني : لا تصكون باب البيت
اتركوه مفتوح للضيوف والزوار .

( نمر ) ابن هذا الشاعر

( ولا هي لنا ) ماهيب من عاداتنا ولا من تقاليدنا ( صكة الباب )
( يا مضنة فؤادي ) تعني : يا حبيبي أو يا عزيزي

هذا الشاعر هو أحد أعيان قبيلة مطير من أكبر القبائل في السعودية والخليج
وأسمه: محمد بن شلاح المطيري

 

[وليد الجمل]

لا تعليق
هناك ماهو اهم

 

[أبو عائشهأبو عائشه is verified member.]

الأخوة الذين لا يريدون إغلاق هذه الثغرة، ذكّروني بقول الشاعر الكريم الذي يقول:

"امل الوجار وخلّو الباب مفتوح *** خوف المسير يستحي لا ينادي
يا نمر مافي صكة الباب مصلوح *** ولا هي لنا يا مضنة فؤدي."

( امل الوجار ) الوجار هو مكان يشبه حوض الماء
يوضع فيه الحطب وتشب فيه النار
وتوضع الدلال اللي فيها القهوة
وأباريق الشاي بجانب النار
استعدادا لقدوم أي ضيف أو صديق زائر
حتى يقدمو له القهوة والشاي.

( خوف المسير يستحي لا ينادي ) يخجل من طرق الباب إذا شافه مغلق ويعود من حيث أتى.

المعني : لا تصكون باب البيت
اتركوه مفتوح للضيوف والزوار .

( نمر ) ابن هذا الشاعر

( ولا هي لنا ) ماهيب من عاداتنا ولا من تقاليدنا ( صكة الباب )
( يا مضنة فؤادي ) تعني : يا حبيبي أو يا عزيزي

هذا الشاعر هو أحد أعيان قبيلة مطير من أكبر القبائل في السعودية والخليج
وأسمه: محمد بن شلاح المطيري

كأنها دعاية لمطير

 

[PrinceOfPersia]

تعطيلها مهم للجميع حتى في الكمبيوترات الشخصية
أنت ماذا تستفيد أنك تترك هذا الخيار الخاص بدخول (المستخدم المجهول مفعل ؟!)
أنت لا تحتاجها
عطلها
هي تابعة للنت بيوس Net BIOS
خطورتها في تفعيل النت بيوس مشاركة الملفات والطابعات
وصحيح خطورتها في الشبكات أكثر

ولكن النت بيوس إفتراضيا مفعلة في كل أنظمة ويندز
لازم أنت تغلقها
وأكثر المستخدمين تاركينها على وضعها الإفتراضي

نعم موجودة في كل انظمة Windows

مع احترامي لرأيك الكريم
لم أجد أي علاقة بالذي تقوله على مستوى الكمبيوترات الشخصية
وكلها (من موقع مايكروسوفت) تشير إلى الدومينات وخاصة windows server 2000/2003