Maryam
متخصص بخش ادبیات
توجه: هدف از اين نوشته ها افزايش اطلاعات كاربران در سطوح مقدماتي و متوسط با برخي از مسائل مهم امنيت رايانه ها و اينترنت است به گونه اي كه وي بتواند برخي از رايج ترين اشتباهاتي كه در استفاده و يا پيكربندي ويندوز و اينترنت صورت مي گيرد را شناسايي وبرطرف سازد . فراموش نكنيد كه شما بايد پيش از آزمايش هر كدام از موارد ذيل روي يك رايانه ، از صاحب آن ( و در مواردي كه از طريق اينترنت عمل مي شود، همچنين از ISP خود ) اجازه لازم را اخذ كنيد.
در اين قسمت با يك راهبرد عملي براي نفوذ آشنا مي شويم كه لازمه آن دسترسي داشتن به رايانه روشن داراي ويندوزXP است و مباحث تئوري را فقط در حد نياز بررسي مي كنيم.
در ويندوزXP علاوه بر كابراني كه شما تعريف مي كنيد، كاربر ديگري به نام Administrator وجود دارد كه نه تنها در ليست كاربران صفحه ورود به ويندوز نشان داده نمي شود ، بلكه اگر با استفاده از گزينه User Accounts موجود در Control Panel هم ليست كاربران سيستم را مشاهده كنيد،اسمي از آن برده نشده است . همين امر سبب مي شود كه به احتمال قوي اگر شما رمز اين كاربر را به نحوي تغيير دهيد و بتوانيد از طريق آن وارد سيستم شويد ، تا مدتها كسي از اين موضوع باخبر نشود و بتوانيد با استفاده از اين كاربر چه از راه دور واز طريق اينترنت (كه در جاي خود شرح داده خواهد شد ) وچه به طور محلي وارد آن رايانه شويد واز آنجايي كه اين كاربر بالاترين حق هاي دسترسي به تمام پوشه ها و تنظيمات را دارد. نفوذي از اين كامل تر متصور نخواهد بود. ابتدا براي آشنايي با محيط ورود به ويندوز XP ، اگر روي سيستم خود تنها يك كاربر داريد، با استفاده از گزينه Accounts User موجود در Control Panel و انتخاب a new account Create دو كاربر يكي ازنوع L I m I t e d و ديگري از نوع Computer Administrator بسازيد (بر خلاف ظاهرامر ، XP از تمام انواع كاربراني كه ويندوز 2000 داشت هم پشتيباني مي كند ، اما در اينجا فقط همين دو حالت را نمايش مي دهد ) به اين صورت كه ابتدا نام كاربر را وارد مي كنيد و سپس نوع آن را انتخاب و كليد Create account را فشار مي دهيد . كمي با تنظيمات اين قسمت كار كنيد تا بتوانيدبه راحتي كاربر بسازيد ، رمز عبور و مشخصاتش را تغيير دهيد و يا آنرا حذف كنيد . حال سيستم را مجددا راه اندازي كنيد. اين بار با صحفه اي مواجه مي شويد كه نام كاربران مختلف سيستم شما را نشان مي دهد تا بتواند با استفاده از هر كدام كه تمايل داشتيد وارد سيستم شويد . اما باز هم اثري از Administrator نمي بينيد. حال كليدهاي Ctrl+Alt+Del را دوباره پشت سر هم فشار دهيد . مشاهده مي كنيد كه ظاهر منوي ورود به سيستم تغيير مي كند به صورتي كه مي توانيد نام كاربري را هم مانند رمز عبور تايپ كنيد . حال نام كاربري Administrator را با رمز عبور كه هنگام نصب ويندوز به آن داده ايد، وارد كنيد تا به عنوان مدير سيستم وارد ويندوز خود شويد.
در اين قسمت با يك راهبرد عملي براي نفوذ آشنا مي شويم كه لازمه آن دسترسي داشتن به رايانه روشن داراي ويندوزXP است و مباحث تئوري را فقط در حد نياز بررسي مي كنيم.
در ويندوزXP علاوه بر كابراني كه شما تعريف مي كنيد، كاربر ديگري به نام Administrator وجود دارد كه نه تنها در ليست كاربران صفحه ورود به ويندوز نشان داده نمي شود ، بلكه اگر با استفاده از گزينه User Accounts موجود در Control Panel هم ليست كاربران سيستم را مشاهده كنيد،اسمي از آن برده نشده است . همين امر سبب مي شود كه به احتمال قوي اگر شما رمز اين كاربر را به نحوي تغيير دهيد و بتوانيد از طريق آن وارد سيستم شويد ، تا مدتها كسي از اين موضوع باخبر نشود و بتوانيد با استفاده از اين كاربر چه از راه دور واز طريق اينترنت (كه در جاي خود شرح داده خواهد شد ) وچه به طور محلي وارد آن رايانه شويد واز آنجايي كه اين كاربر بالاترين حق هاي دسترسي به تمام پوشه ها و تنظيمات را دارد. نفوذي از اين كامل تر متصور نخواهد بود. ابتدا براي آشنايي با محيط ورود به ويندوز XP ، اگر روي سيستم خود تنها يك كاربر داريد، با استفاده از گزينه Accounts User موجود در Control Panel و انتخاب a new account Create دو كاربر يكي ازنوع L I m I t e d و ديگري از نوع Computer Administrator بسازيد (بر خلاف ظاهرامر ، XP از تمام انواع كاربراني كه ويندوز 2000 داشت هم پشتيباني مي كند ، اما در اينجا فقط همين دو حالت را نمايش مي دهد ) به اين صورت كه ابتدا نام كاربر را وارد مي كنيد و سپس نوع آن را انتخاب و كليد Create account را فشار مي دهيد . كمي با تنظيمات اين قسمت كار كنيد تا بتوانيدبه راحتي كاربر بسازيد ، رمز عبور و مشخصاتش را تغيير دهيد و يا آنرا حذف كنيد . حال سيستم را مجددا راه اندازي كنيد. اين بار با صحفه اي مواجه مي شويد كه نام كاربران مختلف سيستم شما را نشان مي دهد تا بتواند با استفاده از هر كدام كه تمايل داشتيد وارد سيستم شويد . اما باز هم اثري از Administrator نمي بينيد. حال كليدهاي Ctrl+Alt+Del را دوباره پشت سر هم فشار دهيد . مشاهده مي كنيد كه ظاهر منوي ورود به سيستم تغيير مي كند به صورتي كه مي توانيد نام كاربري را هم مانند رمز عبور تايپ كنيد . حال نام كاربري Administrator را با رمز عبور كه هنگام نصب ويندوز به آن داده ايد، وارد كنيد تا به عنوان مدير سيستم وارد ويندوز خود شويد.
تذكر: يكي از نقايص امنيتي در ويندوزهاي XP نصب شده در ايران در هنگام نصب آنها ايجاد مي شود . بسياري از افراد هنگام نصب ويندوز در مرحله اي كه از آنها خواسته مي شود رمز Administrator را وارد كنند آن رمز را خالي مي گذاردند و در برخي موارد ديگر نيز كسي اين رمز را تعريف مي كند كه طبق قاعده نبايد دسترسي به اطلاعات آن سيستم داشته باشد. هرگز اين كاربر را فراموش نكنيد!
اگر رمز عبور Administrator را به ياد نياورديد، نگران نباشيد، قصد داريم در آينده روشي به شما ارائه كنيم كه بدون دانستن رمز اين كاربر ، رمز عبور آن را تغيير دهيد!
منبع : بخش آموزش IRITN
اگر رمز عبور Administrator را به ياد نياورديد، نگران نباشيد، قصد داريم در آينده روشي به شما ارائه كنيم كه بدون دانستن رمز اين كاربر ، رمز عبور آن را تغيير دهيد!
منبع : بخش آموزش IRITN