Linux Security

Linux Security, Hacking, Databases, seguridad, Tutoriales, LDAP

Samba Reggae

Samba Reggae Desprotegido:

Esta es una nota que pensaba algun dia publicar… quizas sea la bronca , o la exaltacion por el “tren bala” , primer mundo
detected!.

Bueno, en sintonia con el tren bala, les comento… sisisi, mucha gente piensa, vamos a usar un samba como pdc…, es lo mas. “Si somos
tan progres que le metemos un linu’ y mierda, mikr0s0ft, de aca”. todo bien, el Linux autentica a los users, el dominio cumple las funciones,
, pero algo es algo.

Una vez que tenemos todo eso, configuramos las acl’s que correspondan, para que todo ande!.

digamos, que con buena suerte, podriamos tener algo asi.

[global]
netbios name = Servidor
server string = Servidor
workgroup = Tren Bala
; domain & local master browser
; coz we’re dealing with Win2k
os level = 65
prefered master = yes
domain master = yes
local master = yes
domain logons = yes

; misc options

security = user
guest ok = no
invalid users = bin deamon sys man postfix mail ftp

; use encrypted passwords
encrypt passwords = yes

passwd program = /usr/bin/passwd %u
passwd chat = *New*password* %n\n *Retype*new*password* %n\n *all*authentication*tokens*updated*
unix password sync = Yes

lo mas basico, pero que pasa con esto!

Samba imita tan bien a windows nt 4.0, que hasta se exporta su querida null session!.

sino, fijense, con hacer un rpclient -U “%”

y si entra, todo habra terminado!!!.

Contramedida, y bueno, mis queridos,

1ero)

usar un sistema operativo de la puta madre, como va a ser chorilinux, o debian, o lo que sea

2do)

recordar que dejar, el netbios abierto pa internet, es una bestialidad

3ro)

con iptables, filtrar el 139, para la internet.

Recuerdenlo, que se los avise, el que avisa traiciona…

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

 
A %d blogueros les gusta esto: