default shares - und jeder kann auf ALLES zugreifen !

unter windows XP und windows 2000 hat microsoft default shares eingerichtet ! alle laufwerke und partitionen sind standardmäßig geshared. da der freigabename aber mit $ endet (z.B. C$) wird sie versteckt, jedoch ist sie da ! wenn ich jetz zu einem rechner verbinde: \\rechner dann sehe ich im explorer die default shares NICHT, kennt man jedoch den genauen pfad, so kann man darauf zugreifen \\rechner\C$ .
wers nicht glaubt kanns selber probieren, man kann auch zu sich selbst verbinden.

alle shares kann man entweder in der computeradministration von windows oder schön übersichtlich im DOS-terminal mit dem befehl "net share" betrachten.

die net shares lassen sich mit z.B. "net share C$ /delete" löschen. der zugriff auf remote IPC (IPC$) wird aber verweigert, wenn man es löschen will.

ich möchte hier nur darauf hinweisen, dass jeder im netzwerk vollzugriff auf einen rechner hat, wenn diese default shares bestehen.

micht tät mal interessieren was MS dazu sagt

sskm wenn man nicht alles manuell einrichtet...

http://www.noledgebase.com/showarticle.php?id=10

Zitat von XattaX

ja, dass sagt ihr, das sagen wir, aber was sagen die leute dies nicht wissen?
schlimm genug dass MS solche sachen einbaut.. aber das is ja weithin bekannt.

gibts genug informationsmöglichkeiten bzw bedienungsanleitung

wenn man was kauft ist meistens eine bedieungsanletiung dabei
so auch bei windows
ich les die aber nie

sry, aber dein post bzw thread is einfach nur a blödsinn.

allein der thread titel is ned nur einmal
is einfach kompletter schwachsinn. des sind admin shares und auf die kann man auch nur mit einem admin account zugreifen.

wennst jetzt kein passwort gesetzt hast oder wwi bist selber schuld und da kann ms nix dafür.

Zitat von XattaX

jaja, ok, man lernt nie aus

aber wenn du das schon weißt, kannst mir vielleicht auch gleich sagen was das remote IPC is ?

um administrative verbindungen aufbauen zu können, zb für domain user manager.

um diese shares nutzen zu können benötigst du lokele admin rechte auf dem zielrechner. bei der standard installation von w2k wirst danach gefragt, und wer dort dann nur admin oder so einen schmarrn eingit ist selber schuld. win xp ist da anders, da hat nach der standard installation der lokale administrator kein pwd. dafür darf mit diesem account auch nicht auf diese admin shares zugegriffen werden solange das pwd nicht gesetzt wurde.

ist auf keinen fall eine sicherheitslücke, sondern ein "muss" für eine netzwerkadministration unter windows. in verbindung mit RPC eine nicht allzu schlechte lösung von ms...