Newsgroup: it.comp.sicurezza.windows
Titolo: password accesso computer

Buonasera a tutti,
da qualche tempo ho l'impressione che qualcuno acceda al mio pc in mia
assenza scombussolandomi certe impostazioni. esiste un modo, programma o
altro, che mi permetta di bloccare l'accesso al mio pc. Il sistema
operativo è win 98 ed ha la pwd per l'accesso alla rete ma questo si
bypassa in un secondo mentre quello che a me piacerebbe evitare proprio
l'accesso alle funzionalità del mio pc da parti di altri.
Ringrazio anticipatamente chiunque vorrà aiutarmi.
Ciao. 
marco
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 mio pc da parti di altri.
Potresti impostare una password d'accesso per il tuo profilo utente e
creare un altro utente 'guest', sul quale impostare restrizioni d'uso
del sistema mediante PolEdit (
ved.p.es
. 
http://www.zisman.ca/poledit/
 ).
Comunque se tra le tue preoccupazioni rientra anche quella di scoprire
se effettivamente vi siano tentativi di utilizzo del tuo pc da parte di
altri, puoi anche procedere nel seguente modo :
==
1. Crei un file che registri data/ora di accensione del computer
2. Installi in background un keylogger
Per il primo passo puoi seguire 
p.es
. la procedura descritta da Paperino
in un suo post di Sabato 14 su questo gruppo con subject "Re: cerco
programma monitoraggio gratuito", di cui ti riporto un estratto :
******************************************************************
Apri una finestra Dos. Al prompt C:\> dai questi comandi:
    c:
    cd \
    copy con invio
a questo punto il prompt scompare, batti un invio a vuoto,
poi batti CTRL-Z. A questo punto controlla con DIR che
sia stato creato un file di nome "invio" lungo 2 byte.
Chiudi la finestra dos, dal menu Avvio-->Esegui, lancia "sysedit".
Ti si apre un programma che presenta fra le altre, una finestra
col contenuto dell'autoexec.bat.
Aggiungi in fondo queste due righe:
    date < c:\invio >> c:\avviolog.txt
    time < c:\invio >> c:\avviolog.txt
chiudi il sysedit, salvando l'autoexec quando te lo chiede.
D'ora in poi, ad ogni accensione del computer, nel file
c:\avviolog.txt ci saranno un paio di righe con la data e
l'ora di ogni avvio, piů un paio di righe "spurie" che puoi
ignorare.
******************************************************************
Come KeyLogger potresti usare 
http://www.littlesister.de/index.html
 .
Nota :
------
L'applicazione di Poledit ed il passo 2.Keylogger richiedono che tu sia
l'unico utilizzatore di quel computer e che tu sia autorizzato ad
installare nuovi programmi sul computer in questione.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 for it is a beaver number, its number is Three Hundred and Thirty Three

 protetto....... sbaglio?
Basta collagare l'HD ad un altro pc o far perdere al bios la memoria della
password.
termoPilucco.

 password.
Nel secondo caso, però, te ne accorgi subito...
-- 
Make sure your code "does nothing" gracefully.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 aprire il case, tirare via la pila della CMOS e la tua password fa PUF!
Naah ... il case contiene una tagliola da orsi ed ha l'antifurto
integrato che in caso di apertura non autorizzata attiva una
carica esplosiva che disintegra il palazzo !!
:-)

 carica esplosiva che disintegra il palazzo !!
Troppi film di Bruce Willis o episodi di Missione Impossibile, caro 
ObiWan ;) -> poi, per mettere paura, io preferisco un sistema piu' soft
(all'inizio...) :
==
1. Installo il BlueScreen Screensaver 
http://tinyurl.com/1n1k
2. Creo un file batch che registri ora/data e lo avvii :
   ( RUNDLL32 DESK.CPL,InstallScreenSaver C:\WINNT\SYSTEM32\BSOD.scr )
3. Creo un collegamento sul desktop che chiamo IMPORTANTE.TXT e gli
   associo l'icona del documento di testo
4. Disabilito l'indicazione dei collegamenti (con la freccia) da TwekaUI
==
il resto lo lascio alla tua immaginazione :) .


 aprire il case, tirare via la pila della CMOS e la tua password fa PUF!
Già, ma così facendo PALESI l'intrusione e dai sospetti si passa alle
certezze. E se ha una vecchia MB con la pila saldata che fai? LOL.
-- 
IBM: I'm Beyond Mistakes



CmosPwd è una comoda utility che consente di recuperare
la password per il vostro BIOS.
bye
-- 
http://members.xoom.virgilio.it/_XOOM/eldoradocity/index.htm
ALGORITMO: suono che viene emesso dalle ventole difettose
descrivibile come un fastidioso ronzio ciclico e ticchettio ritmato
simile al RAP, la cui frequenza varia in funzione dei calci dati al
case del computer. Accompagna spesso il lavoro delle segretarie.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

certezze. E se ha una vecchia MB con la pila saldata che fai? LOL.
Dungue, c'era qui questo sympatico spezzoncino di filo da 12 cm. che...
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Dungue, c'era qui questo sympatico spezzoncino di filo da 12 cm. che...
Eheheh, certo, ma rimane il problema... Una volta tolta di mezzo la 
password a chi l'ha messa gli si rizzano le orecchie...
-- 
Long computations that yield zero are probably all for naught.


password a chi l'ha messa gli si rizzano le orecchie...
Be', se trova la pila _completamente_ scarica, gli si ammosciano subito
(anche) le orecchie. S'incazzera', ma non si insospettisce.


 (anche) le orecchie. S'incazzera', ma non si insospettisce.
Le pile 'saldate' alla piastra erano ricaricabili, quindi trovarla 
'scarica' INSOSPETTIREBBE PARECCHIO (a meno di lasciare il pc 
staccato per qualche mese...).
-- 
'Calm down -- it's only ones and zeros.'


staccato per qualche mese...).
Pace. Gli si fa trovare morta! Los muertos no hablan, come ho letto su
"Tex".


 "Tex".
Tsk tsk... Pessimo agente segreto...
-- 
Chestnuts: a painful, embarrassing condition 


 (all'inizio...) :
[cut]
un bel lucchetto al case non e' piu semplice ?

Tsk tsk... Pessimo agente segreto...
Nini, la domanda originale era: che fare se il PC ha la pila saldata?
Se il PC ha la pila saldata, e' vecchio come il cucco, e le pile vecchie
come il cucco mņiano. In questo non c'e' mistero.
Uno che si insospettisse nel trovare un PC bacucco con la pila stiantata
e' uno che, probabilmente, se il lunedi' trova il PC esattamente come lo
aveva lasciato il venerdi', mormora: "La miseria, che hacker bravo!" [1]
Leonardo
[1] Nella barzelletta originale una donna scrutava la giacca del marito,
    e non trovando capelli femminili, sbottava: "PORCO! BASTARDO! HAI IL
    CORAGGIO DI TRADIRMI CON UNA CALVA!!!"


 Nini, la domanda originale era: che fare se il PC ha la pila saldata?
Beh, ad essere pignoli il thread è in risposta al messaggio iniziale:
"Buonasera a tutti, da qualche tempo ho l'impressione che qualcuno 
acceda al mio pc in mia assenza scombussolandomi certe impostazioni. 
esiste un modo, programma o altro, che mi permetta di bloccare 
l'accesso al mio pc. Il sistema operativo è win 98 ed ha la pwd per 
l'accesso alla rete ma questo si bypassa in un secondo mentre quello 
che a me piacerebbe evitare proprio l'accesso alle funzionalità del 
mio pc da parti di altri."
Si tratta quindi di una persona 'già' in sospetto... Se gli fai pure 
saltare la pila il sospetto diventa certezza... Poi dovevi far 
rispondere Thorinello, era indirizzata a lui la domenda della pila. 
Se gli suggerisci quel che deve fare che gusto c'è?
-- 
Computers are only human.


saltare la pila il sospetto diventa certezza...
Kkkt, in questo caso si', e' vero.
D'altra parte e' pur sempre possibile catturargli la password con avanzati
mezzi tecnologici :-)
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 mezzi tecnologici :-)
Tipo portarsi appresso una ROMBIOS *da swap veloce e furtivo* 
programmata col giusto software e richiesta password disinibita? 
LOL...
-- 
Long computations that yield zero are probably all for naught.


  aveva lasciato il venerdi', mormora: "La miseria, che hacker bravo!" [1] 
Di solito la pila, non muore dall'oggi al domani.
Si scarica, e pian piano, non tiene piu` la carica.
   L'orologio di sistema, rallenta,  rallenta  e  rimane  indietro  di 
qualche giorno.
   Se uno non e` completamente  scemo,  si  accorge  che  *lentamente* 
qualcosa comincia a deteriorarsi.
   Ho fatto una prova con un vecchio 486 con una piletta  saldata  (da 
3,6 volt) ed infatti, lasciando il PC spento per un paio  di  mesetti, 
la data era rimasta indietro di circa 7  giorni  (pila  originale  del 
1993).
   Una pila  totalmente  scarica  (alias  cortocircuito),  fa  perdere 
*anche*  la  configurazione  del  PC,   vedi   hard-disk   installati, 
velocita` tasti, parametri vari del bios.
   Non ho provato personalmente quest'ultima  situazione,  ma  qualche 
minutino e qualche riaccensione, per ripristinare il sistema, in modo 
che funzioni, dopo aver scaricato la piletta, ci vuole.
E configurazione sballata=sospetto augh!
   Che poi, volendo, si possa comunque accedere  ai  dati  di  un  PC, 
avendo in special modo, possibilita` di accesso fisico, non  ho  dubbi 
in proposito.
   Una banale vite incollata (bisogna rovinarla per  aprire  il  case, 
visto in  un  programmatore  siemens),  un  rivoletto  di  plastica  a 
ricciolo incastrato in posizione assurda (visto  in  una  calcolatrice 
texas), sono validi allarmi di intrusione non voluta.
-- 
Hai mai provato, a svegliarti di notte, nella tundra siberiana, con un
alce seduto sulla schiena?
Prova!

LOL...
Pensavo piu' a un keylogger hardware come quello che porto appeso al
portachiavi (forse qualche marzagliese [1] se lo ricorda, boh).
http://groups.google.com/groups?selm=rfs46uc57qd82sdrm...@4ax.com
Adesso lo fanno pure piu' piccolo:
http://www.4hiddenspycameras.com/keyrecdev.html
Leonardo quasi quasi [2]
[1] il famoso clan dei marzagliesi
[2] ma al mio ci sono affezionato, l'ho rimpicciolito io a mano :-)


E configurazione sballata=sospetto augh!
No, io pensavo proprio di lasciargli il PC defunto con pila scarica, il
silenzio nei CMOS :-)
Leonardo
