Chciałbym połączyć się zdalnie z maszyną. Znam adres IP i hasło powiązane z moją nazwą użytkownika, ale zapomniałem nazwy użytkownika.
Czy można wymienić wszystkie nazwy użytkowników komputera, znając tylko adres IP, czy może to stanowić problem z bezpieczeństwem?
Korzystam z systemu MAC OS X 10.11.3. Zdalna maszyna działa również na najnowszej wersji MAC OS X.
Odpowiedzi:
Byłoby to ekstremalne naruszenie bezpieczeństwa. Był czas, kiedy mogliśmy zaufać większości użytkowników Internetu, ale ten czas już dawno minął.
Spamerzy chcieliby mieć taką możliwość, aby mogli lepiej kierować spamem. Zamiast tego często uciekają się do starych list zawierających identyfikatory użytkowników dezaktywowane ponad dziesięć lat temu.
Krakersy chcieliby mieć taką możliwość, aby mogli próbować zalogować się na znane konta. Biorąc pod uwagę, że wiele osób używa wyjątkowo prostych haseł, to znacznie ułatwi ich życie.
Lista ważnych użytkowników znacznie ułatwiłaby ingerencję socjotechniki. Często jest to wciąż stosunkowo łatwe.
Jeśli jednak masz prawidłowy dostęp do serwera, istnieje wiele sposobów uzyskania listy prawidłowych (jeśli niekoniecznie aktywnych) identyfikatorów użytkownika.
Jak wspomniano, gdyby to było możliwe, byłby to problem bezpieczeństwa.
Niestety, ostatnio istniał jeden, CVE-2015-8325 , który pozwalał sprawdzić istnienie użytkownika na zdalnym serwerze na podstawie ataku czasowego. Możliwe, że OS X jeszcze tego nie naprawił?
Przypis: Nie próbuj tego w produkcji i na serwerach publicznych! Jeśli jesteś właścicielem serwera, możesz wypróbować skrypt załączony do wiadomości. Ale robienie tego na serwerach innych może być uważane za próbę włamania.
Tak, możliwe jest uzyskanie nazwy użytkownika za pomocą adresu IP.
Możesz spróbować tego: wmic.exe / node: IP-or-HostName ComputerSystem Uzyskaj nazwę użytkownika
mi to pasuje!