Registo SOA, Start of Authority DNS pode revelar o nome da conta Administrador

Traduções de Artigos Traduções de Artigos
Artigo: 268082 - Ver produtos para os quais este artigo se aplica.
Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Criar um novo ficheiro de zona no sistema de nomes de domínio poderá comprometer o nome da conta Administrador, mesmo se a conta de administrador mudou.

Causa

Quando cria uma zona de DNS, o nome de utilizador com sessão iniciada é colocado automaticamente no campo pessoa responsável a propriedade de início da autoridade (SOA) para a nova zona. Se iniciar sessão com a conta de administrador ou com uma conta de administrador cujo nome foi mudada, esse nome de conta é colocado no campo. Uma vez que este nome é publicamente acessível, poderia dar ao utilizador mal intencionado uma forma de obter o nome de início de sessão do administrador que criou a conta.

Resolução

Windows 2000

Para resolver este problema, obtenha o service pack mais recente do Windows 2000. Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
260910Como obter o Service Pack mais recente do Windows 2000
A versão inglesa desta correcção deverá ter os seguintes atributos de ficheiro ou posteriores:
   Date      Time    Version        Size     File name
   ----------------------------------------------------
   07/24/00  4:07PM  5.0.2195.2103  699,664  Dnsmgr.dll
				

Windows NT 4.0

Para resolver este problema, obtenha o Windows NT 4.0 Security Rollup Package. Para obter informações adicionais, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:
299444Ao Windows NT 4.0 Service Pack 6a Security Rollup Package (SRP)
A versão inglesa desta correcção deverá ter os seguintes atributos de ficheiro ou posteriores:
   Date      Time    Version     Size     File name     Platform
   -------------------------------------------------------------
   07/21/00  8:02PM  4.0.1306.1  137,488  Dnsadmin.exe  Intel
   07/21/00  8:00PM  4.0.1306.1  187,152  Dnsadmin.exe  Alpha
				

Microsoft Windows NT Server versão 4.0, Terminal Server Edition

Para resolver este problema, obtenha o Windows NT Server 4.0, Terminal Server Edition, Security Rollup Package (SRP). Para obter informações adicionais sobre o SRP, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:
317636Windows NT Server 4.0, Terminal Server Edition, Security Rollup Package

Como contornar

Depois de criar um ficheiro de zona no DNS, seleccione as propriedades para a zona e, em seguida, altere o nome do utilizador responsável para um nome diferente do administrador do separador SOA, Start of Authority (Windows 2000) ou nas propriedades de SOA, Start of Authority (Windows NT 4.0).

Ponto Da Situação

Windows 2000

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados no início deste artigo. Este problema foi corrigido pela primeira vez no Windows 2000 Service Pack 2.

Windows NT 4.0

A Microsoft confirmou que este problema poderá provocar um grau de vulnerabilidade da segurança no Microsoft Windows NT 4.0.

Propriedades

Artigo: 268082 - Última revisão: 30 de janeiro de 2014 - Revisão: 3.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows NT Server 4.0 Terminal Server
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Palavras-chave: 
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbfix kbsecurity kbsecvulnerability kbwin2000presp2fix KB268082 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 268082

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com