Newsgroup: it.comp.sicurezza.varie
Titolo: Il miglior programma di password da dos.

Salve, ho bisogno di una password (che non sia di bios) all'avvio del
computer (da dos).
Quale' il programma anche commerciale che permette una sicurezza maggiore?
Grazie.

 computer (da dos).
Una password con un programma dos da un grado di sicurezza inferiore a
zero, in qualsiasi punto dell'avvio lo metti.
Ricordo di aver visto un programmino che impostava un controllo password
sul settore di avvio del disco. Un programmino del genere e' comunque
realizzabile con pochissime righe di codice. Ovviamente sta a te
impedire che qualcuno possa avviare il pc da floppy o altri
dispositivi... in questo modo si può raggiungere un grado di protezione
*leggermente* superiore. 
Stiamo parlando comunque di sistemi artigianali, se dici che il sistema
da proteggere è un sistema dos si suppone che tu non abbia bisogno di
proteggerti da attacchi particolarmente violenti. Insomma, si suppone
che tu voglia rendere la vita difficile a semplici utenti ficcanaso. 
Tieni conto che se la persona che intende violare il tuo sistema è
convinta e motivata ci vogliono mezzi *molto* più "duri" (se bastano,
anche quelli) della semplice barriera con password all'avvio.
-- 
---
Marco
Togli i numeri per le repliche

Grazie.
Smonta tutte le volte l'HD e mettitelo in tasca... penso sia l'unico
modo sicuro di proteggere un sistema DOS.
--
Ciao
/\/\arco /\/\ex
------------------------------------------------------------------
Il paradiso puo' attendere...
 ...io mi godo l'inferno.
------------------------------------------------------------------

impedire che qualcuno possa avviare il pc da floppy
magari cambiando la boot sequence da BIOS in modo ke la makkina faccia il
boot *prima* da disco fisso e poi da floppy.
Però se hai il Windows invece del semplice DOS questo non va più bene, in
quanto puoi usare F8 per dire a io.sys (credo) di ignorare autoexec.bat (in
cui andresti a mettere la kiamata al programma della password)
[se non erro anke con il MS-DOS era possibile una cosa simile usand F5. bhà,
non ricordo bene!]
Questo però non tutti lo sanno, quindi dipende *tutto* da ki è quello a cui
vuoi limitare l'uso del pc!!!
ciaociao
x

 non ricordo bene!]
No, io questo l'avevo previsto.
Dicevo di mettere una "barriera" a livello di master boot record. L'MBR
viene eseguito prima del sistema operativo, prima dell'autoexec.bat. Un
"virus" autorizzato, insomma.
Chiaramente anche questo ha un limite, arrivi finchè la persona non ha
l'accesso fisico alla macchina. Dopodichè ciccia, tutto può succedere. 


x
infatti, secondo me se si ha accesso fisico alla macchina, l'unica
soluzione e' la password del bios. Sempre che il soggetto non sia
disposto ad aprire il case ...
Bonf

"virus" autorizzato, insomma.
Si potrebbe provare togliendo il MBR , e spostando l'avvio su un floppy (
lilo di linux, ad esempio), ma il problema resta sempre piuttosto pesante:
se hai accesso fisico alla macchina, hai poco da proteggere, se non usi un
sistema con file system criptato.
Da queste ultime considerazioni, potresti davvero scrivere un boor record
esterno, con un meccanismo di criptazione dei primi settori dell'hd, della
fat, o simili.
Non e' sicuramente una passeggiata, ma la teoria c'e'.
Per la pratica, un sistema operativo piu' serio (*), potrebbe essere la
soluzione :-) (**)
Ciao.roberto
(*) Piu' serio: leggasi a livello di sicurezza, non voglio assolutamente
cominciare una flame war pro o contro il tale sist. oper.
(**) soluzione finale: perche' non ti porti l'hd in tasca, quando abbandoni
il PC ? 8=D in fondo mio zio si portava via la leva del cambio, quando
scendeva dalla macchina: chissa' da chi avro' preso quel filo di
paranoia....
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

 paranoia....
Beh, in fondo un kit estraibile costa 15 mila lire. Al limite, quando
spegni il PC lo estrai e lo metti in cassaforte... quantomeno costringi
l'hacker (o meglio, il cracker) ad essere anche uno scassinatore :-D
