Newsgroup: it.comp.sicurezza.varie
Titolo: Come non far usare ad altri il mio pc?

Amici, scusate, come posso non far usare il mio pc da parte di altre
persone? Mi potete spiegare passo>passo come inserire una password quando
accendo il computer?         Grazie.
P.s. Ho provato ad andare sull'icona password del pannello di controllo ed
ho eseguito la procedura, ma quando riaccendo il pc, poi basta che clicco su
annulla il pc si riavvia.

accendo il computer?         
puoi attivare la password del bios. non posso spiegarti passo passo
perche' ogni bios e' differente, ma qualche dritta posso dartela :).
<disclaimer>
operare sul bios senza sapere bene quello che si fa comporta seri
rischi, leggi con attenzione il manuale della scheda madre. se non lo
hai puoi trovarlo sul sito del produttore.
</disclaimer>
quando accendi il pc dovrebbe comparire una scritta tipo: "press del
to setup", premi il tasto e ti trovi nel menu per settare il bios. a
questo punto puoi cercare le voci relative alla psw, normalmente si
puo' impostare una psw per il bios stesso (per impedire che qualcuno
vi possa accedere) ed una per "user" che l'utente deve inserire per
avviare il pc, impostale tutte e due con una parola non troppo
semplice e dovresti essere a posto. tieni conto, pero', che aprendo il
case e togliendo la batteria dalla scheda madre si possono cancellare
le impostazioni e quindi diventa di nuovo possibile avviare il pc
senza conoscere la parola.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

Su it.comp.sicurezza.varie, carletta ha saggiamente scritto:

Ciao,
Puoi utilizzare quello che ti dico indipendentemente dall'OS montato sul 
tuo pc;
_Settare una password nel bios_: verrà richiesta una password alla fase di 
avvio della macchina, se si sbaglia pwd non si può accedere alla macchina.
Per avviare il programma di password devi accedere nel bios: durante la 
fase di check della memoria, in basso (in genere), compare una scritta 
simile a questa "press button to enter setup", dove button è il tasto che 
devi chiccare (canc, f1,f2, dipende dal bios), una volta che accedi nel 
bios, non ti sarà difficile navigarci dentro, cerca la sezione per 
l'inserimento della password, salvi le modifiche, esci e vedi se funziona.
Ultimo accorgimento!, la password deve essere abbastanza complessa; ti 
suggerisco alcuni parametri da tenere a mente:
- lunghezza > di 5 caratteri;
- non riferibile direttamente alla persona
- possibilmente con numeri, e anche simboli (bios permettendo!, ma non vi 
dovrebbero essere problemi).
NOn dovrei aver dimenticato niente...(dite pure se manca qualche cosa...), 
non so', se hai qualche problema facci sapere :)
Saluti.
Marco Spiga
-- 
www.networkingitalia.it
The Brain is a network.

 senza conoscere la parola.
Dipende dalla motherboard, quelle serie la scrivono su una E-eprom 
-- 
Caccia Carlo - webmaster of X-Planet Community at 
www.x-planet.org
 
Server delle news: 
news.x-privat.org
 Web: 
www.x-privat.org


Scusa,
quelle "non serie" dove la scrivono??

 quelle "non serie" dove la scrivono??
su un Cmos, una memoria volatile, togli alimentazione e pluff.


Dipende dalla motherboard, quelle serie la scrivono su una E-eprom 
Si ma tutte si possono resettare, basta un jumper..
--
They that can give up essential liberty to obtain a little
temporary safety deserve neither liberty nor safety

 Si ma tutte si possono resettare, basta un jumper..
si, mettendo a massa il piedino magico si :))


 
Avete ben ragione, quella parte me l'ero scordata, o meglio: se uno ha 
voglia di smontarsi il case, allora avrà anche voglia di smontarsi l'hd, e 
leggersi comodamente i dati da qualche altra parte :D, non trovate?, 
-naturalmente sto ragionando per ipotesi-, senza intaccare la pwd del 
bios(che in caso contrario verrebbe resettata) e quindi senza allarmismi da 
parte del proprietario :))
Soluzione: 
- lucchettare fisicamente il case (semi seria);
- crittare i dati essenziale (seria).
altrimenti si procede cambiando OS, e il gioco è fatto!, ma in certi casi, 
rimane sempre il problema del 'furto dell'hd'.
Detto tra noi, non credo che uno si metta a smontare un hd (in questo 
specifico caso), per vedere i dati, etc...


 questo specifico caso), per vedere i dati, etc...
detto tra noi mia madre dice sempre....il segreto è segreto quando lo 
sa una persona sola....con due è difficile mantenerlo....con tre non
è più segreto :) tu a quante persone hai detto di avere un PC? :))
PS: non farci caso, è che oggi sono molto felice perchè ho fatto delle 
prove di feed tra due miei server e funziona!!!! :)))


 
ciao,
Ho dimenticato anche le pass di default del BIOS, questo è un altro 
problema; insomma la password nel bios è una protezione abbastanza 
superficiale...
<ricordi...>
ricordo che mio padre me la inseriva...
non volevo accedere al pc solo per paura di una ritorsione :)
</>
*Soluzione:*
1) non permettere l'apertura del case (mhhh..sai usare la fiamma 
ossidrica?, a parte gli scherzi non so se esistono soluzioni commerciali 
per questo problema a livello hw. :))));
2) creare un sistema di protezioni: all'avvio (con il bios); nella fase di 
boot, attraverso un bootloader che te lo permetta (es. grub); per l'accesso 
al OS.
In questo modo le probabilità di accesso indesiderato rasentano lo 0, 
sempre che l'attaccante non abbia un dissaldatore :)))


 
Che c'entra la multiutenza, con il problema del furto dell'hd?, se il disco 
non è crittato, e lo aggiungo nel mio PC, facendo partire il mio os, ti 
saluto le protezioni con pwd.
Quando ho detto 'in certi casi, rimane il furto...' mi stavo riferendo 
appunto alla mancata crittazione del disco.
ciao.
Marco 


 riferendo appunto alla mancata crittazione del disco.
scusa, avevo perso il filo del discorso :)


 
Ciao,
no problem,
<ot>
 risolto con il problema di retina? :)
è un bel prodotto, mi sa che ci do un occhio...
cy
</>
<ot>
Perché hai cambiato nome?...sai che non è molto educato?
ciao.
</>
Ciao.
Marco
-- 
Networkingitalia
 
www.networkingitalia.it

 ciao.
Qui lo sanno tutti che Dmitry = carlo caccia :)
PS: Lavori alla Networking?
-- 
Caccia Carlo - webmaster of X-Planet Community at 
www.x-planet.org
 
Server delle news: 
news.x-privat.org
 - Supporta .it / 
free.it
 

 
Sì.
</>
Dai..siamo offtopic, non mi garba. ;)
ciao
Marco Spiga
-- 
il PC rifiuta di collaborare?
http://groups.google.it
, e la vita ti sorriderà!

 Dai..siamo offtopic, non mi garba. ;)
era curiosità...contattami in e-mail. Ciao

 presente un webserver IIS..mah.
Non ha capito nulla in quanto ha usato un tool preconfigurato, come 
feci io a mio tempo con altri :)
-- 
Caccia Carlo - webmaster of X-Planet Community at 
www.x-planet.org
 
Server delle news: 
news.x-privat.org
 - Supporta .it.* / x-privat.*

 
Ciao,
mhh, contando che esiste la relativa soluzione free, direi di sì, è cara; 
però bisogna vedere dal punto di vista dell'assistenza, del prodotto, etc. 
Insomma per me il costo è l'ultima variabile da tenere in considerazione 
(non lo è per le aziende :), nel senso che se so che il prodotto li vale 
quei soldi, non vedo perché dire che ha un prezzo alto/basso; prima lo vedo 
e poi ti dico :)
Marco Spiga.
-- 
www.networkingitalia.it

 che ha un prezzo alto/basso; prima lo vedo e poi ti dico :)
Non sono d'accrodo se dalla controparte vi sono tool con le stesse 
prestazione addirittura Open Source.
-- 
Caccia Carlo - webmaster of X-Planet Community at 
www.x-planet.org
 
Server delle news: 
news.x-privat.org
 - Supporta .it.* / x-privat.*

 
E' ovvio, a parità di prestazioni la si preferisce una soluzione Open!, 
come ho già scritto.
Naturalmente bisogna vedere cosa eeye offre in più per far quel prezzo.
ciao.
Marco.
-- 
www.networkingitalia.it

 su un Cmos, una memoria volatile, togli alimentazione e pluff.
E allora perchè mi fanno fare la fatica di inserire la password se poi
non la userò mai ?
Ma guarda tu che malvagi ...
-- 
ciao
Balin

 rimane sempre il problema del 'furto dell'hd'.
Per i suddetti hint, non serve rubare alcun che', al massimo aprire il 
case per resettare la bios pwd.
(scusa il ritardo nella risposta!)
-- 
HappyCactus - Registered Linux User #209744 - >>> SMSPM950 <<<
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 
Si, resettare la password del bios è una soluzione (come già si è 
discusso!), ma così desti i sospetti del proprietario, io stavo ragionando 
in quel senso, come si fa a non far allarmare il proprietaio e a prendere 
comunque i dati?, come posso difendere il pc?, le soluzioni che ho dato 
sembravano IMHO valide, anzi (tagliando la testa al toro :) io lascerei 
solo (crittazione del disco o dei dati sensibili).
Per ovviare a questo problema è possibile il ricorso delle password di 
"default", se il bios le supporta, etc.
Comunque se io temporaneamente apro il case estraggo l'hd lo faccio partire 
su un altro pc, come hd secondario (quindi solo dati), prendo i dati 
sensibili, e rimetto in ordine il tutto, nessuno si accorge di niente 
(oppure no?).
Marco
(Un caloroso saluto a HappyCactus ehehhe :)


 (Un caloroso saluto a HappyCactus ehehhe :)
Grazie di cuore! ;)


 
Ciao :)
p.s. Dischi criptati per tutti e non se ne parla più :)


 ben implementato.
Con /dev/null non ci fai niente :)
Cmq, ecco uno script che ti permette di creare password random:
#!/bin/sh
head -c8 /dev/random | uuencode -m - | sed -n '2s/=*$//;2p'
Le pwd che genera sono di 11 caratteri. A livello di sicurezza un
buon metodo sotto linux e` usare le shadow password congiunte con
MD5
Henryx
-- 
GnuPG fingerprint = 42F9 521B 63C7 89FE 354C  89FA 4E49 3E2D 2EB6 B014

 Con /dev/null non ci fai niente :)
Hai dimenticato di mettere un #include <irony.h> :)
