names.nsf 0 kbyte

[Eknuf]

Hallo,

weiß jemand warum bei manchen Personen ständig die names.nsf zerstört wird.

Wir setzten einen Dominoserver und Lotus Notes Version 5 ein.

Und wenn sich manche Leute anmelden erhalten sie den Fehler.

Database Structur Fehler.

Hat jemand eine Idee an was das liegt?

[Performance]

wie zerstört ? Nachdem sich clients eingeloggt haben ?

seltsam

cu

[Fis]

hmm das ist echt seltsam, tritt das immer bei den gleichen Personen auf und welche Rechte haben die Leute lokal am Rechner?

[Eknuf]

Es taucht immer bei verschiedenen Leuten auf, es sind alle Domänenbenutzer.

[Madmission]

Hi schau doch mal ob dein names.nsf für default zu ist wenn ja ist gut.

Den es gibt leute die suchen die names.nsf die auf dem web offen sind und kopieren sich den verschlüsselten key und knacken in dann mit der entsprechender software und denke bis zu 6 zeichen gehts. Mehr nicht.

Und dann loggen sie sich ein als admin natürlich mit den Admin Name und löschen jegliche einträge.

Und somit verschwinden auch deine Names.nsf.

Nun wie ich das weis weil ich das schon mal erlebt habe bei einem kollegen und dazu fanden wir auch die NSF wo die person programmierte.

Also Schau mal nach

gruss Madmission

[Performance]

@Madmission

interessante Erfahrung   erzähl mehr darüber, bewege mich ich auch im warez Bereich der security.
Meinst du die names.nsf vom Server ?
- die N&A vom client dürfte über den Browser wenn der client ihn offen hat verdammt schwer zu kriegen sein, oder ist der client am server eingeloggt, dann hätte man schon ne Verbindung.


cu

[Madmission]

@Performance

Also aus meiner erfahrung, kann man wenn man das Names.nsf vom server defoult und Anonymus offen hat, via internet auf das names zugreiffen und zum beispiel unter Administrator ein namen aussuchen wenn aber der admin sein passwort nur auf 6 zeichen gesetzt hat. Kopiert man das verschlüsselte Passwort und gibt es in eine spez.DB. Der das Passwort entschlüsselt in ca 1Woche hast du das Passwort, dann musst du dir nur noch den Namen des Admin merken und du hast zugriff auf den ganzen server und auf was du willst.

So das ist in etwa das wo man machen kann, soviel ich weiss.

Gruss Madmission

[Performance]

@eknuf
- dein Problem ist also ein Client Problem - sorry hab da keine Lösung

@Madmission
na ja - ob das so funktioniert wie du das schilderst.....


cu

[Madmission]

jep das geht habe es ausprobiert