Problemas de segurança com ligações de base LDAP NULL
Problemas de segurança com ligações de base LDAP NULL Imprimir
(الشرق الاوسط (العربية Brasil (Português) Deutschland (Deutsch) España, Latinoamérica (Español) France (Français) Italia (Italiano) Türkiye (Türkçe) United States (English) Česká republika (Čeština) Россия (Русский) ไทย (ไทย) 中国 (简体中文) 台灣 (繁體中文) 日本 (日本語) 대한민국 (한국어) Artigo: 837964 - Ver produtos para os quais este artigo se aplica.Excluso da responsabilidade sobre o conteúdo traduzido por tradução automaticaTradução automática e correçõesSe for um cliente de uma Pequena Empresa, poderá obter recursos de aprendizagem e resolução de problemas adicionais no Web site Suporte para Pequenas EmpresasExpandir tudo | Reduzir tudoSintomasAlguns produtos de avaliação de segurança de terceiros podem devolver uma mensagem de aviso depois de verificar um controlador de domínio baseado no Microsoft Windows 2000. Por exemplo, o software do Internet Security Systems, Inc. RealSecure pode sinalizar um controlador de domínio Windows 2000 com uma mensagem de aviso de baixo risco e uma hiperligação para o artigo seguinte para obter mais informações:http://xforce.iss.net/xforce/xfdb/1425
Voltar ao topo | Submeter comentáriosCausaNos servidores do Active Directory do Windows 2000, ligações (NULL) não autenticadas têm permissão para ligar à raiz DSE (DSA específicas entrada). Isto ocorre por predefinição para conformidade com pedido de comentários (RFC) 2251. Os utilizadores podem utilizar estes utilizadores de ligações NULL para enumerar informações potencialmente importantes do contexto de atribuição de nomes do domínio (NC) para esse servidor. Isto inclui informações de política de palavra-passe para o domínio.Os administradores podem consultar os servidores do Active Directory utilizando qualquer browser LDAP para determinar quais as informações que podem ser obtidas anonimamente. Por exemplo, administradores podem utilizar a ferramenta LDP.EXE que está localizada no CD de ferramentas de suporte do Windows 2000.Por exemplo, os utilizadores podem obter as seguintes informações anonimamente utilizando predefinições do Windows 2000: ld = ldap_open("localhost", 389);
esta informação é devolvida de raiz DSE em conformidade com o pedido de comentários (RFC) 2251. Para obter mais informações sobre RFC 2251, visite o seguinte Web site:http://www.cse.ohio-state.edu/cgi-bin/rfc/rfc2251.html
Estas informações devem ser feitas disponíveis para todas as ligações não autenticadas para conformidade com o RFC.No entanto, por predefinição, os utilizadores não autenticados podem de obter informações adicionais a partir do contentor de atribuição de nomes de domínio pode revelar informações sensíveis, tais como políticas de palavra-passe. Por exemplo, os utilizadores não autenticados poderão obter as seguintes informações: -----------
-----------Voltar ao topo | Submeter comentáriosPara minimizar as informações que irão ser divulgadas através de ligações não autenticadas em controladores de domínio do Windows 2000, pode activar a definição de registo RestrictAnonymous com um valor de 2. Para efectuar este procedimento, consulte os artigos listados na secção "Referências". Esta definição de registo remove o SID todos (Everyone) a partir do token de acesso não-autenticados da rede. Esta definição impede que tokens de acesso de sessão NULL enumerar o contexto de atribuição de nomes de domínio. Tem de reiniciar o computador para esta definição tenha efeito. Nota Microsoft não suporta a utilização RestrictAnonymous com um valor de 2. Esta definição pode provocar problemas graves, especialmente em ambientes mistos com clientes de versões anteriores como o Windows NT 4.0 e anteriores. Consulte a secção "Referências" para obter hiperligações para obter mais artigos sobre a definição de registo RestrictAnonymous.Voltar ao topo | Submeter comentáriosPor predefinição, o Microsoft Windows Server 2003 inclui definições de segurança que impedem LDAP nulo ligações base de enumeração anonimamente informações de contexto de atribuição de nomes do domínio.Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: 326690
Anónimas operações LDAP no Active Directory estão desactivadas em controladores de domínio do Windows Server 2003 Voltar ao topo | Submeter comentáriosPara obter informações adicionais sobre o valor do registo RestrictAnonymous, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft: 296405
O valor do registo "RestrictAnonymous" pode dividir a fidedignidade para um domínio do Windows 2000 246261
Como utilizar o valor do registo RestrictAnonymous no Windows 2000 823659
Cliente, serviço e programa incompatibilidades que poderão ocorrer quando modifica definições de segurança e atribuições de direitos de utilizador Os produtos de outros fabricantes explicado neste artigo são fabricados por empresas independentes da Microsoft. A Microsoft não oferece nenhuma garantia, expressa ou implícita, relativamente ao desempenho ou fiabilidade destes produtos. Voltar ao topo | Submeter comentáriosPropriedadesArtigo: 837964 - Última revisão: quarta-feira, 5 de setembro de 2007 - Revisão: 2.2A informação contida neste artigo aplica-se a:Microsoft Windows 2000 Advanced ServerMicrosoft Windows 2000 ServerPalavras-chave: kbmt kbprb KB837964 KbMtptTradução automáticaIMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.Clique aqui para ver a versão em Inglês deste artigo: 837964