ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
12 сообщений из 12, страница 1 из 1
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32462587
Daro
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Daro
Гость
Обалдеть!
Как бы Вы поступили, увидев это у себя в журнале событий (W2k):


авторИсточник: Usernv
Тип: Ошибка
Пользователь: SYSTEM
Описание: Не удалось выгрузить ваш файл реестра. Если используется
перемещаемый профиль, то ваши параметры не
реплицированы. Обратитесь к системному администратору.
Подробно: Отказано в доступе. , номер сборки ((2195)).
...
Рейтинг: 0 / 0
30.03.2004, 16:35
| Ответить | Цитировать | Написать  
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32462911
Фотография Magnus23
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Magnus23
Участник
Пропатчились бы по самое немогу, просканировались бы по оно же.
Отключили бы Dcom и RPC.


Magnus
...
Рейтинг: 0 / 0
30.03.2004, 21:14
| Ответить | Цитировать | Написать  
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32463144
Daro
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Daro
Гость
Интересно, это из того же ряда событий или нет?

Предупреждение:
Системе событий COM+ не удалось создать копию подписчика {6295DF2D-35EE-11D1-8707-00C04FD93327}. CoCreateInstanceEx было возвращено значение HRESULT 8000401A.

Это было за день до тех ошибок.

RPC выключать нежелательно, а вот Службу удаленного управления реестром я отключил.
По DCOM: А как затем клиент к базе будет коннектиться?
...
Рейтинг: 0 / 0
31.03.2004, 08:40
| Ответить | Цитировать | Написать  
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32463214
Артем1
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Артем1
Участник
Да фигня это все. У нас я тоже такое собыие частенько наблюдаю. Админы сказали, что это связано с нехваткой прав у какого-то там пользователя, который как-то связан с доступом к серверу через удаленную консоль.
Не обращай внимания.

По поводу второго сообщения тоже имеет место быть у нас, но пока еще не разобрались, отчего и почему. Нароешь чего, будь добр, скинь в эту тему, пожалуйста.
...
Рейтинг: 0 / 0
31.03.2004, 09:41
| Ответить | Цитировать | Написать  
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32463256
Daro
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Daro
Гость
to Артем1

авторАдмины сказали, что это связано с нехваткой прав у какого-то там пользователя, который как-то связан с доступом к серверу через удаленную консоль.
Сам админ. ;( И поэтому-то как раз разбираться надо
То, что прав не хватило, так это понятно.

Насчет скинуть - следи за веткой
...
Рейтинг: 0 / 0
31.03.2004, 10:05
| Ответить | Цитировать | Написать  
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32463750
Артем1
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Артем1
Участник
если поможет, то у нас этот пользователь называется что-то типа tsInternetUser и, что интересно, он сам себе периодически меняет пароль.
Причем иногда у него получается,а иногда нет. (слежу за логами самописной тулзой, вот и замечаю) :).

Daroследи за веткой
Уже в избранном :)
...
Рейтинг: 0 / 0
31.03.2004, 13:08
| Ответить | Цитировать | Написать  
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32463806
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
Артем1

tsInternetUser это пользователь создается IIS. У тебя стоит это? и причем к этой записи подключается любой

Если стоит, то зачем IIS обращатся к реестру?
...
Рейтинг: 0 / 0
31.03.2004, 13:34
| Ответить | Цитировать | Написать  
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32464286
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
Как то я видел, что на непропатченом IIS можно выполнить команды из интернета, типа
http://www.sql.ru/../../command format c:

Естественно, с правами tsInternetUser.
...
Рейтинг: 0 / 0
31.03.2004, 16:06
| Ответить | Цитировать | Написать  
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32464833
Артем1
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Артем1
Участник
2 Green2
Я не знаю, стоит ли у меня IIS. С IIS-ом дела пока не имел. но на серверах, я так понимаю, стоит. сайт ведь на чем то крутится?
А зачем он лазиет в реестр, я не знаю. Да и может это не он виноват. Вроде как админы говорили про подключение через удаленную консоль. Имеет ли к этому подключению отношение пользователь tsInternetUser - без понятия.
...
Рейтинг: 0 / 0
01.04.2004, 08:23
| Ответить | Цитировать | Написать  
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32464843
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
2 Артем1 Посмотри, открыт ли у тебя порт 80. Если открыт, то IIS у тебя стоит и работает.

Еще ты можешь посмотреть, стоит ли IIS через установку/удаление программ.
...
Рейтинг: 0 / 0
01.04.2004, 08:43
| Ответить | Цитировать | Написать  
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32864139
Daro
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Daro
Гость
Смяшно!!!
Нашел причину: сослуживец-админ с соседнего компа пытался меня взломать.
Пойман с поличным...
...
Рейтинг: 0 / 0
13.01.2005, 22:34
| Ответить | Цитировать | Написать  
Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
    #32864401
Фотография ziktuw
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ziktuw
Участник
Это сообщение
Источник: Usernv
Тип: Ошибка
Пользователь: SYSTEM
Описание: Не удалось выгрузить ваш файл реестра. Если используется
перемещаемый профиль, то ваши параметры не
реплицированы. Обратитесь к системному администратору.
Подробно: Отказано в доступе. , номер сборки ((2195)).
будет регулярно появляться, если застопить один из системных сервисов (точно не помню какой). Ничего страшного абсолютно.

Код: plaintext
1.
 _________
Свет в конце тоннеля временно потушен по техническим причинам.
...
Рейтинг: 0 / 0
14.01.2005, 09:49
| Ответить | Цитировать | Написать  
12 сообщений из 12, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Безопасность, караул! реестр грабют, тут себе не хватает... , чутьчуть осталось! ;)
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=32463806&tid=1514084]:
 0ms
get settings:
 10ms
get forum list:
 15ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 57ms
get topic data:
 10ms
get forum data:
 3ms
get page messages:
 60ms
get tp. blocked users:
 2ms
others: 251ms
total:  414ms
созд. / загр.: 414ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]