『Windows2000でインターネットからパスワードの変更方法』 の クチコミ掲示板

 >  > PC何でも掲示板
クチコミ掲示板 > パソコン > PC何でも掲示板

『Windows2000でインターネットからパスワードの変更方法』 のクチコミ掲示板

RSS


「PC何でも掲示板」のクチコミ掲示板に
PC何でも掲示板を新規書き込みPC何でも掲示板をヘルプ付 新規書き込み



ナイスクチコミ0

返信10

お気に入りに追加

標準

PC何でも掲示板

クチコミ投稿数:71件

Windows2000Pro+IISでweb/ftp/mailのサーバーを立てようとしています。

自宅内のLAN環境では、クライアントPCから「Ctrl」+「Alt」+「Delete」→パスワードの変更で、Windwos2000のユーザーに対するパスワードの変更はできますが、ルーター越しのインターネット側からでは変更できません。インターネット側からWindowsのパスワードは変更できないのでしょうか?
ルーターの設定は、21と8080のポートを開いています。両ポートを通して、ftp://xxx.com、http://xxx.com:8080での「ネットワークプレースの追加」接続はできています。

<サーバー側>
本体:IBM 6290-25J
ルーター:BA8000Pro
回線業者:NTT西日本 Bフレッツ
ISP:ASAHIネット(固定IP)

<クライアント側>
本体:HITACHI PC7NP2
ルーター:なし
回線業者・ISP:ケイオプティコム eo64エア

宜しくお願いします。

書込番号:5876831

ナイスクチコミ!0


返信する
takajunさん
クチコミ投稿数:2870件Goodアンサー獲得:13件 Takajun's Video Room 

2007/01/13 19:30(1年以上前)

>クライアントPCから「Ctrl」+「Alt」+「Delete」→パスワードの変更

何かSoftをお使いかと思われるのですが?

私は Symantec pcAnywhere でインターネット側からWindowsのパスワード変更も行っています。(サーバー設置場所 と 管理場所が 物理的に 150Km 程離れているので)

蛇足ながら IIS は攻撃が激しいですよ。管理を相当キチンとしておかないと踏み台にされます。個人的には ANHTTP か Appach をお勧めします。

http://www.takajun.net/pc/storyp060802.htm

takajun

書込番号:5877295

ナイスクチコミ!0


クチコミ投稿数:71件

2007/01/13 23:25(1年以上前)

takajunさん、書き込みありがとうございます。

複数人での使用を考えているため、「pcAnywhere」や「VNC」等のリモートソフトでは、同時使用ができないので不可です。(他人に自分のパソコンを操作されるのは、セキュリティー上も問題となります)

FTPのユーザーが自分でパスワードを変更できる方法を考えた結果、私の知識では、Windowsのユーザー/パスワードが利用できるIISのFTPサーバーに行き着きました。FTPユーザーが自分でパスワードを変更できるソフトが有れば、IISにこだわる必要は有りません。

別途、hamachiのVPN機能を使ってアクセスする事も検討していますが、あまり一般的に流通しているソフトではない為、ちゅうちょしています。

私もIISのセキュリティーに関しては少しは理解していると思っています。この為、webは「Apachi」+「ActivePerl」で、メールは「xmail」+「k4」で運用を行います。FTPも、初めは「TinyFTP」での運用を考えていましたが、ユーザー自身でパスワードの変更ができない為、壁にぶつかっています。

書込番号:5878402

ナイスクチコミ!0


takajunさん
クチコミ投稿数:2870件Goodアンサー獲得:13件 Takajun's Video Room 

2007/01/14 12:33(1年以上前)

>TinyFTP

私の環境では不安定でした。死ぬときに他のプログラムも引き連れて逝ってくれますので リモートできずに困ったことが多々あります。

クライアントPCから「Ctrl」+「Alt」+「Delete」→パスワードの変更 はどうやっておられるのですか?

takajun

書込番号:5880201

ナイスクチコミ!0


クチコミ投稿数:71件

2007/01/14 16:51(1年以上前)

takajunさん、書き込みありがとうございます。

自宅ネットワーク内の他PCのユーザーパスワードの変更は下記の方法で行っています。
 1.「Ctrl」+「Alt」+「Delete」で「Windowsのセキュリティ」の画面を表示する。
 2.「パスワードの変更」のボタンをクリックする。
 3.「ログオン」先に、パスワードを変更したいPC名を入力する。ユーザ名、パスワードを入力する。
以上の方法が一般的だと思います。

しかし、TinyFTPは、Windowsユーザーを利用できない為、、FTPのみIISを利用するしかないと思っています。

書込番号:5880995

ナイスクチコミ!0


takajunさん
クチコミ投稿数:2870件Goodアンサー獲得:13件 Takajun's Video Room 

2007/01/14 17:57(1年以上前)

了解致しました。基本的なことをお聞きして申し訳ないのですが、他PCのユーザーパスワードの変更操作(以下操作)に使用しているPortはWANに対して開いているのでしょうか?

もし、使用Portが不明であれば アプリケーションがどのようなTCPやUDPのポートを使用しているかを調べるマイクロソフトの「Port Reporter」PortRptr.exe というツールでログ・ファイルに残せば解析できます。

IISのFTPサーバでは、FTPログオン時に、ユーザー名と同じ名前のフォルダへ自動的に移動する(cdする)機能がありますが、これを使用されたいと言うことなのでしょうか?

山田一夫さんのお考えになっておられるFTPの使い方が今ひとつ理解できておらず、申し訳ありませんが私のレベルを超えているようです。

インターネット越しで、簡単に他PCのユーザーパスワードの変更できるとなると非常に危険ですので あくまでも推測ですが、本操作は RPC(Port135)を使用しているように思います。

WINNT系OSが標準装備している分散COM である Distributed Component Object Model--DCOM を使用する事で、他のパソコンが持つRPC(Remote Procedure Call)を利用し、そこに搭載されるDCOMアプリケーションを遠隔操作ができるようになります。

RPCを利用して通信する場合、受信先の135番ポートに対して「何番ポートを使って通信をすれば良いのか」を送信元が問い合わせ、受信側からポート番号通知が通知され、実際の通信は通知で指示されたポートによって行います。

(135番ポートは実際のRPC通信で使用されるポートを動的に決めるポート・マッピングの役割を担います。)

もし本操作がRPCを使用しているという推測が正しければ、 Port 135 を開放しても、動的に決まる Port に合わせて 都度 Rooter の Port を開けることは困難ではないかと。

逆に、DCOMで他のホストを遠隔操作する為には、ターゲット側の IP addr、Login Name、Password 等が必要となる為、インターネット経由で第三者から攻撃を受ける可能性は低いということになります。

RPC を使用しているかどうかは、「コントロールパネル」→「管理ツール」→「サービス」→「Remote Procedure Call」→「スタートアップの種類」→『無効』 で一度サービスを停止して、本操作ができなくなるかチェックしてみてください。

起動は「コマンド・プロンプト」→『"regedit"と入力し、レジストリエディタを起動』→「HKEY_LOCAL_MACHINE」→「SYSTEM」→「CurrentControlSet」→「Services」→「RPCSs」→「Start」→『値を2(0x02)に設定後、再起動』です。

takajun

書込番号:5881242

ナイスクチコミ!0


takajunさん
クチコミ投稿数:2870件Goodアンサー獲得:13件 Takajun's Video Room 

2007/01/14 18:13(1年以上前)

>>IISのFTPサーバでは、FTPログオン時に、ユーザー名と同じ名前のフォルダへ自動的に移動する(cdする)機能がありますが、これを使用されたいと言うことなのでしょうか?

それとも単純に 「FTPユーザーが自分でパスワードを変更できる」 事を望んでおられるのですか?

takajun

書込番号:5881314

ナイスクチコミ!0


takajunさん
クチコミ投稿数:2870件Goodアンサー獲得:13件 Takajun's Video Room 

2007/01/14 19:16(1年以上前)

もし後者であれば Linux 系の OS で FTPServer を立てた方が早いかもしれません。

コンパイルが必要になりますが、Web画面上で FTPServer の Password を変更するツール等が公開されていますし、Telnet 経由で Password 変更もできます。

takajun

書込番号:5881586

ナイスクチコミ!0


クチコミ投稿数:71件

2007/01/15 20:32(1年以上前)

takajunさん、度々の書き込みありがとうございます。

「Port Reporter」で、使用ポートの確認を行ってみました。
takajunさんのおっしゃる通り、135と不定のポートを使用しているようです。
これでは、ルーターのポートを空けても無理ですね。

UNIX系のOSは、全く使った事がないので、これでサーバーを立てるには、初歩の初歩から勉強しなければならず、かなり敷居が高く感じます。

Windowsパスワード変更の目的は、「ユーザー自身が自分でFTPのパスワードを変更できる事」です。これができれば、TinyFTPやIISにこだわりは有りません。

何か他に方法が無いか調べてみます。

書込番号:5885653

ナイスクチコミ!0


Jimoさん
クチコミ投稿数:3585件Goodアンサー獲得:23件

2007/01/16 16:35(1年以上前)

別の方のレスにも書いたのですが,cygwinというツールキットを利用する手があると
思います。

http://www.cygwin.com/

UNIX系のコマンドが一通りそろっています。OpenSSHとsshd, sftpあたりを使うと,
よりセキュアに運用が可能になるでしょう。サーバ側,クライアント側ともに必要な
モジュールを導入し,ssh(Port 22/tcp使用)を利用してサーバにアクセス,passwd
コマンドを使ってパスワード変更を実施すればよろしいかと。こちらはコンパイル
済みなので,導入も比較的楽です。一部,環境変数を追加(例:CYGWIN=ntsec tty)する
などの細工は必要ですが,イチからコンパイルして,ということよりはかなり楽だと
思います。

ターミナルソフトとしては,TeraTerm + TTSSH2の方が使いやすいかもしれません。

http://www.forest.impress.co.jp/lib/inet/servernt/netuty/utf8teraterm.html

書込番号:5888715

ナイスクチコミ!0


takajunさん
クチコミ投稿数:2870件Goodアンサー獲得:13件 Takajun's Video Room 

2007/01/16 20:22(1年以上前)

Jimoさん こんばんは

cygwin 面白そうですね。私も一度遊んでみます。

takajun

書込番号:5889512

ナイスクチコミ!0


クチコミ一覧を見る


価格.com Q&Aを見る

クチコミ掲示板検索



検索対象カテゴリ
を対象として

新着ピックアップリスト

ピックアップリストトップ

クチコミ掲示板ランキング

(パソコン)