Newsgroup: it.comp.sicurezza.varie
Titolo: bypassare pasword amministratore

Salve a tutti, sono entrato nel mio pc aziendale con windows 2000, collegato
ad un dominio, utilizzando quei programmi che resettano la password
dell'amministratore di sistema (avviandosi da cd o flopy) per modificare lo
sfondo del desktop (bloccato dall'amministratore) ma questo si è comunque
accorto dell'operazione nonstante mi fossi scollegato fisicamente dalla rete
durante tutto il periodo.
Ho guardato nel log applicazioni, protezione e sistema (con il
visualizzatore eventi) ma non ho trovato niente che possa far risalire
all'operazione di ingresso con password resettata e account Administrator.
Il tipo ha detto che si accorge se lo faccio di nuovo, lanciandomi una
velata sfida ma non riesco a capire dove può aver guardato per scoprire il
"misfatto"...
Quancuno mi può aiutare a risolvere il problema?
Grazie.
P.S. ovviamente non voglio fare nessuna operazione per rovinare nessun dato,
non sono un cracker, ma impostare il sistema in modo che non si possa
neanche modificare lo sfondo o la risoluzione dell schermo mi sembra
decisamente troppo!!

 decisamente troppo!!
Il pc, l'hai detto tu, e' dell'azienda.
L'azienda decide cosa puoi fare e cosa no.
Ringrazia il tuo sysadmin, conosco gente cacciata per molto meno.
-- 
Windows mi da' quella sensazione di Indiana Jones che Linux non penso 
mi dara' mai, l'oscura impressione di avere una legione di thugs alle 
calcagna e di non sapere se riusciro' a portare a casa la pelle.
                                                            Leonardo 
Serni

 Come si vede un informatico verso i 60 ?
Un parente di mia moglie ha detto: "Nonno è chi dorme 
con la nonna". E si è messo con una biondina di 29 anni.

 sarebbe stata l'ultima.
Hai pienamente ragione quando l'amministratore usa il cervello nei suoi 
lavori...
Dopo l'ultima formattazione della machina, perchè incapace di installare 
decentemente alcuni software, mi ha lasciato lo sfondo verde, la risoluzione 
sbagliata (1024X768 su un 19") e lo screensaver che parte dopo 3 minuti e mi 
chiede sempre la password che deve OBBLIGATORIAMENTE essere con caratteri 
alfanumerici misti e non troppo semplice (la semplicità l'ha scelta lui con 
un non si capisce bene che criterio).
Il che vuoi dire che quando mi alzo a fare una fotocopia o rispondo al 
telefono devo reinserire lo screensaver.
Non ti dico la lotta che ho dovuto ingaggiare per farmi cambiare la 
risoluzione e lo sfondo almeno di un colore scuro...
...se questo è un amministratore.....

 telefono devo reinserire lo screensaver.
Devo farlo anch'io coi miei utenti...
Ciaotutti,
* 

 ....se questo è un amministratore.....
Un utente non potrà mai capire le ragioni che sottendono ad ogni azione
di un sysadmin.
Tornando alla domanda iniziale, se tu hai resettato la password per
accorgersi basta provare ad entrare con la vecchia password. Se non
funziona significa che qualcuno l'ha cambiata, e se quello non sono
stato io per forza sei stato tu. Non mi sembra così difficile, no?
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 scuro... ...se questo è un amministratore.....
per la prima cosa, ti ho gia' risposto nell'altro gruppo, per il 
fatto dello screen saver e della password, c'e' in giru uno stormo di 
uccelli per diabetici che il 99% degli utenti non possono capire, la 
password e' cosi' per la privacy, per la policy aziendale e per un 
altro milione di motivi.


 di un sysadmin.
Errore. E' il sysadmin che deve capire le ragioni dell'utente.
Perchè nella normalità delle situazioni l'utente è quello che 
porta fatturato all'azienda, e il sysadmin quello che deve sem-
plicemente mettere nelle condizioni l'utente di lavorare al meglio.
E quella farsa non è lavorare al meglio, ma una masturbazione
mentale da debianaro. In nessuna legge c'e' scritto che lo 
screensaver debba attivarsi dopo tre minuti di sospensione
di ogni attività. Questi comportamenti sono da segnalare alla
amministrazione aziendale e se perserverano limitatamente a un solo
utente, una denuncia per mobbing al pretore non la vedo male,
anzi la consiglierei caldamente. 
Non è chiaro il concetto un concetto basilare: nel 90% delle aziende 
sysadmin = schiavo che deve risolvere non creare problemi.

 plicemente mettere nelle condizioni l'utente di lavorare al meglio.
Dipende dalle direttive aziendali.
In certi contesti, l'alta direzione ha valutato che un contesto di
sicurezza piuttosto rigoroso fosse più importante per il business
delle pulsioni estetiche degli utenti.

whiplash ha scritto:

ci vuole buonsenso, lo screensaver ci deve essere e pure con password; dopo
3 minuti mi sembra una razzata, cmq bisognerebbe sentire anche la campana
del sysadmin di "partenza"... poi se scopro un mio utente che ha craccato
il sistema per cambiare lo sfondo (magari per installarsi il webshots),
beh, avrà sicuramente problemi col pc da quel momento in poi....

 sysadmin = schiavo che deve risolvere non creare problemi.
Il sysadmin è colui che deve attuare le politiche aziendali e vigilare
sulla loro corretta applicazione.
Nel 90% dei casi l'utente è colui che per proprio diletto o profitto
tenta di bypassare le restrizioni previste dalle politiche aziendali
pensando di fregare il sysadmin con le conseguenti pratiche sodomitiche.


 beh, avrà sicuramente problemi col pc da quel momento in poi....
Ecco direi che bypassare le regole con tali metodi è un comportamento 
molto scorretto.
PS: in genere consentire il boot da CD e/o periferiche esterne non è una 
buona idea.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 Come si vede un informatico verso i 60 ?
Un parente di mia moglie ha detto: "Nonno č chi dorme 
con la nonna". E si č messo con una biondina di 29 anni.

 pensando di fregare il sysadmin con le conseguenti pratiche sodomitiche.
Immagino sia difficile conciliare la propria posizione operativa con la
propria fede politica, ma in realtà è più semplice di quanto puoi 
immaginare, basta ricordari i valori che un tempo certe forze politiche
rappresentavano: ogni azione deve essere rivolta in modo non discriminante
ad ottimizzare e rendere più piacevoli le condizioni di lavoro dei dipendenti 
conservando un livello di sicurezza congruo con i rischi operativi in essere.
Ogni misura che reprime senza giustificazioni concrete e congrue il senso
di crewatività , la personalità ed i gusti del lavoratore è un abuso 
perseguito a norma di legge. Lassismo eccessivo e inadeguatezza del 
trattmento dati sono disciplinati da apposito decreto e sono oltremodo
espliciti. Misure aggiuntive ancorchè non vessatorie sono possibili laddove
ne ricorra un evidente necessità. In altri termini un "imparziale" in un 
azienda dove ogni giorno sparisce merce lo concordi facilemnte, dove mai è 
sparito un chiodo e la merce non ha un valore in quantitativi trasporatbilite 
a piedi da un lavoratore infedele lo infili laddove non batte il sole.
Analogamente la personalizzazione dei colori di un desktop con immagini
decorose e di dimensioni tali da non comportare significative variazioni
della performance del sistema è del tutto legittima. Un sysadmin e un
manager degno del nome  queste cose le sa già e manco c'è bisogno
di speigargliele perchè ha tutto l'interesse ha creare per banalità futili
dissaporti e tensioni che diminuiscono l'efficienza del suo staff :
ma ogni tanto qualche cretino fa di tutto per cercarsi guai, e si nasconde
dietro la "politica aziendale", che probabilmente nemmno conosce e mai
è stata scritta.

 è stata scritta.
Concordo perfettamente sul fatto che sia assolutamente controproducente 
esacerbare gli animi, ribadisco tuttavia che non conosciamo la 
situazione che ci è stata proposta e che la forzatura del sistema è la 
soluzione *sbagliata*.
Meglio sarebbe stato far presente le proprie necessità con altre 
metodologie.


 metodologie.
su questo non ci piove: resta una grave violazione. Ma d'altronde
le regole stupide sono fatte apposta per essere sistematicamente 
violate.