Newsgroup: it.comp.sicurezza.windows
Titolo: Poledit, facile facile

Uso win 98 su macchina standalone, ma con più utenti (e profili). Ho
ristretto col poledit i permessi di determinati utenti, ma come faccio ad
intercettare l'utente che accede premendo esc o annulla all'avvio? Grazie
mille
XYZ

In un messaggio del Thu, 22 Nov 2001 19:34:42 GMT XYZ scriveva:

Con 98 non puoi, semplice.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

intercettare l'utente che accede premendo esc o annulla all'avvio? 
Mi pare che cambiando qualcosa nel registro sia possibile impedirgli
di usare annulla (in realta' dovrebbe comunque esserci il modo di
annullare). Prova a vedere se e' possibile impostarlo con X-setup
(
www.xteq.com
)
-- 
Lapalissiano
Icq 57269703

 wrote in 
news:mrcL7.7649$
4M2.1...@news2.tin.it
: 

Quanto segue e' stato provato su Win95b, ma non vedo in cosa Win98
dovrebbe differire... 
Quando entri premendo "esc" alla richiesta della password, di fatto usi
il profilo di default. Quindi puoi impostare le stesse restrizioni (o
anche maggiori) degli altri profili. Ti basta avviare il computer,
premere "esc" alla richesta della password, poi avviare poledit,
scegliere "Apri registro di configurazione" dal menu di poledit, e
impostare le restrizioni che vuoi per l'utente di default. Se imposti le
restrizioni al massimo, puoi anche praticamente impedirgli l'accesso. 
Lo svantaggio di questo sistema e' che qualunque nuovo profilo tu dovessi
creare sulla macchina verrebbe creato con le restrizioni massime
dell'utente di default. 
Inutile dire che comunque e' una protezione risibile, come tutto il
sistema di password di win9x. Nel caso tu non lo sapessi, chiunque dei
tuoi utenti, per quante restrizioni tu possa impostare, puo' cambiare
tutte le password (inclusa quella dell'amministratore) a suo
piacimento... 
-- 
Carlo Luciano

 wrote in
news:ncsqvt4v6dm15vs1h...@4ax.com
: 

Con la versione di X-Setup che ho io (6.1) e' effettivamente possibile,
pero' mi dice: 
WARNING: The "Cancel" button cannot be safely disabled if the computer is
not actually logging in to an NT or Netware domain, or to the Family
Logon client (Win 98/ME). Otherwise it will make your system UNUSABLE. 
Io, personalmente, non ho provato, quindi non ti so dire come funzioni la
cosa. 
-- 
Carlo Luciano

 Con 98 non puoi, semplice.
Ma perchè rispondi senza sapere?????
Con il Poledit si può restringere anche questo accesso... come meglio
descritto da Carlo Luciano Bianco.
   ZaPp-er
--
[
zap...@libero.it
]
--

 descritto da Carlo Luciano Bianco.
Ti faccio presente che XYZ chiedeva come "intercettare", cioe' loggare o
capire se l'utente cerca di infrangere le restrizioni
Un HappyCactus che per Natale chiedera' a Gesu' Bambino la fine delle
polemiche su ics.*
-- 
Keyboard not present or keyboard error
Press F1 to resume

 descritto da Carlo Luciano Bianco.
E tu perche' rispondi sparando cazzate se non leggi bene? Ha anche
detto che comunque si applica all'utente di default e non e' comunque
una soluzione definitiva. Se hai bisogno di controllo di accesso quella
schifezzuola di 98 non va bene, ci vuole almeno NT. Taci ignorante !


 polemiche su ics.*
Chiedi, evidentemente, l'impossibile.
Temo che dovro' ricorrere ad un utilizzo massivo
del killfile, contro la mia religione, perche'
si sta davvero perdendo il senso della misura. :-/

 polemiche su ics.*
Per quello e' semplice, basta ignorare i dirigibili marrone senza elica
e timone che spuntano dal nulla solo per fare polemiche.


Uso win 98 su macchina standalone, ma con più utenti (e profili). Ho

http://groups.google.com/groups?th=d3ea72398307932c
http://groups.google.com/groups?th=10056f352a4928df
-- 
Lapalissiano
Icq 57269703

 
http://groups.google.com/groups?th=10056f352a4928df
Appunto, basta inserire il nome di un utente inesistente (nel caso di
quel programmino suggerito), entrare in modalita' provvisoria, avviare
da floppy (e ci saranno sicuramente altri metodi che al momento non mi
vengono in mente) per bypassare la password all'avvio nonostante quanto
dica il lamer che prima mi ha risposto per cui la soluzione e' passare
ad NT minimo se proprio si vuole rimanere in campo m$ oppure usare altri
OS piu' seri (uno a caso e' bianco e nero ed ha le piume..)


 da floppy 
Beh, anche con NT posso usare un opportuno disco di boot
e fare cio' che meglio credo.
Anche con Linux, in verita'.
Senza dimenticare la possibilita' di entrare in single
user mode (ammesso che LILO non sia protetto da password)

 user mode (ammesso che LILO non sia protetto da password)
Cazzate.. man lilo.conf


 user mode (ammesso che LILO non sia protetto da password)
naaah... restricted e password ormai appaiono [2] in ogni
lilo.conf, in tutti i manuali on line e non.
[1] sperando di non udire un inspiegabile ronzio associato
ad un odore di mandorla ;)
[2] e scompaiono subito dopo.
-- 
nebbia


Scusa thorin..io sono da poco nel NG e non sono moderatore...ma questo
linguaggio non credi che sia un pò eccessivo?...
Non mi sembra ci sia bisogno di usare certe parole.
Saluti.
Rey

 Non mi sembra ci sia bisogno di usare certe parole.
Si vede di peggio veramente e nessuno si scandalizza per parole come
queste.


sono sempre NTFS per cui col tuo disco Dos ti attacchi)
Lungi da me le polemiche (e suggerimenti su come bypassare le
partizioni NTFS), cmq con un disco di boot [1] e Ntfsdos.exe dovresti
essere in grado di accedere all'HD/NTFS da una shell DOS.
Penso che Wiplash volesse dire questo con "opportuno disco di boot".
[1] Ovviamente, come ha premesso Thorin, solo se è abilitato o
abilitabile l'accesso da BIOS.
Bye.

 essere in grado di accedere all'HD/NTFS da una shell DOS.
Per avere la versione di NTFSDos che scriva devi pagare (ma ovviamente
si parla di persone oneste che non frequentano postacci come
Astalavista)


 man lilo.conf
Si', il mistero delle pagine man mi e' stato rivelato,
tempo addietro.
Resta il fatto che il single user mode esiste e che
anche se proteggi l'accesso a lilo, devi anche impedirmi
l'accesso fisico alla macchina, altrimenti e' inutile.
-- 
man esci_dal_write_only_mode.

 [2] e scompaiono subito dopo.
Rotfl.

 queste.
Non si tratta di scandalizzarsi.
Si tratta solo di opportunita'.
Francamente, pare che non appena qualcuno
provi ad estendere un concetto, tu prenda
la cosa come un affronto personale.
E cio' non e' carino, imho.

 l'accesso fisico alla macchina, altrimenti e' inutile.
Resta il fatto che non hai studiato abbastanza per sapere che basta una
riga in /etc/inittab per disabilitare il login come root anche in single
user mode.


 la cosa come un affronto personale.
Ora mi aspetto che tu mi dica dove ci sia una offesa personale nei tuoi
confronti nella parola "CAZZATE" no, perche' io sinceramente per quanto
mi sforzi non riesco a vederla. Ti sto facendo notare che parli di Linux
(e dell'uso di Lilo) con troppa faciloneria, se poi vuoi continuare a
prenderla come se fosse un'offesa personale fai pure, non so che farci.


 prenderla come se fosse un'offesa personale fai pure, non so che farci.
it.comp.sicurezza.WINDOWS
-- 
http://members.xoom.it/werted

 l'accesso fisico alla macchina, altrimenti e' inutile.
Oppure usare simpatici file system criptati.
Mi puoi distruggere i dati, ma non ci entri, nel sistema, nemmeno in
single user mode.
Ce ne sono alcuni, che funzionano con linux.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Resta il fatto che il single user mode esiste
E puo` essere disabilitato... 

 user mode.
Ecco, questo è veramente interessante:
indubbiamente un vantaggio per gli utenti linux.
Vabbè, mi sa che prima o poi...
Tissaferne

 ha scritto nel messaggio
news:3bfe4...@news.dada.it...

Ti posso assicurare che Thorin è buono come il pane:
basta prenderlo per il verso giusto
e risponde a tutte le domande.
Ciao
Tissaferne

 usare altri OS piu' seri (uno a caso e' bianco e nero ed ha le piume..)
...ed e' anche in tema con il clima di questa sera. ;-)
-- 
Carlo Luciano

 ...ed e' anche in tema con il clima di questa sera. ;-)
<bastardo>
Ma no, perche', qui c'e' un sole splendido !! ;-)
</bastardo>


 e risponde a tutte le domande.
Amen.


E puo` essere disabilitato... 
A livello di hardware?
-- 
Nato nel vizio, morto nel supplizio
Nato nel peccato, ad entrare sia invitato

 e timone che spuntano dal nulla solo per fare polemiche.
Le tue offese sono tanto divertenti quanto stupide e gratuite, ma non avrò
la presunzione di fartelo capire nè di proseguire in quest'inutile polemica.
Saluti.
   ZaPp-er
--
[
zap...@libero.it
]
--

 piacimento...
Grazie mille... ma chi è che ha scatenato quel putiferio nel thread?
XYZ

 la presunzione di fartelo capire nè di proseguire in quest'inutile polemica.
Ecco, hai detto le tue cazzate ora vai nel killfile.


A livello di hardware?
Mi sembra che non c'entri nulla l'hardware...

 Oppure usare simpatici file system criptati.
Certo: e' una soluzione quasi definitiva al problema
dell'accesso fisico.
Conosco ed ho utilizzato, in un'occasione. 
-- 
Inviato il sab 24 nov 2001 17:35:14 CET da 
h213-12-245.NA1.albacom.net
[213.213.12.245]
http://www.neuromante.net/

 prenderla come se fosse un'offesa personale fai pure, non so che farci.
No: ti assicuro che non mi offendo
facilmente.
Vorrei solo che tu avessi un po' piu'
di rispetto, ecco tutto.
-- 
Inviato il sab 24 nov 2001 17:47:09 CET da 
h213-12-245.NA1.albacom.net
[213.213.12.245]
http://www.neuromante.net/

 </bastardo> 
A essere sinceri, il sole c'e' anche qui. E' la temperatura a livelli 
circumpolari a costituire il problema...
-- 
Carlo Luciano

 Grazie mille... 
Di nulla, ti rinnovo solo l'avvertimento a non contare troppo su quelle
restrizioni (per questo non lo ho tagliato in questa risposta). Guarda
anche i link che ti suggerisce Lapalissiano e il ramo del thread che si
e' sviluppato come risposta al suo messaggio, ci trovi molti altri
dettagli su come sia facile evitarle. 
-- 
Carlo Luciano

 parli di persone oneste..
Certo. Infatti uno che vuole accedere ad una partizione protetta su 
un pc non suo è sicuramente un 'grande onesto'. Ahi ahi, gli specchi,
brutta superficie quella...
-- 
XP Firewall> Intrusion detected: can I format disk? (Yes/Of course/Retry)
News2000 1.5ß Version 
http://socket2000.8m.com

 circumpolari a costituire il problema...
Anche qui ieri c'era un vento gelido ed una temperatura che avrebbe
fatto invidia alla Siberia, ad essere onesti.. stamattina c'e' di nuovo
il sole ma penso che la sera si abbassera' nuovamente la temperatura ed
i simpatici piumati scorazzeranno nuovamente per le strade.


 di rispetto, ecco tutto.
Ed io vorrei che tu prima di parlare ti informassi, ecco tutto, che
sentire gente che parla senza conoscere le cose mi da' *molto* fastidio.


Mi sembra che non c'entri nulla l'hardware...
Oh grullo, se disattivi il single mode io t'arrivo con floppino di 
MuLinux e avvio come mi pare. O cripti il file system o metti il 
computer sotto chiave


suddetto "supporto di rete"...
Semplicemente carica tutti i driver (config.sys e autoexec.bat), anzichč 
saltarli. Se non hai i driver di rete... ciccia :)
Anche se sono molto limitati, mi pare anche quelli abbiano il limite di 
8 caratteri (ad esempio per i nomi delle stampanti condivise)


 i simpatici piumati scorazzeranno nuovamente per le strade.
<LaTeX mode on>
\`{E} stata una giornata di s\'{o}le anche qu\`{\i}.\\
Spero solo che domani non sia una giornata di s\`{o}le...
<LaTeX mode off>
[1] Formatta, Reinstalla & Prega (che funzioni...)
-- 
Carlo Luciano

 8 caratteri (ad esempio per i nomi delle stampanti condivise) 
Molto probabile. 
-- 
Carlo Luciano

 Si potrebbero evitare spiacevoli equivoci, non trovi?
Lo stesso varrebbe per te se prima ti informassi su cosa scrivi,
comunque, ci saremmo evitati tutta questa storia.


 E, per i casi piu' gravi, c'e' sempre la procedura FRP [1]... ;-) 
Che non e' detto funzioni, dal nome si evince il suo aspetto empirico
<g>


 Siamo due visionari, Andre'...<g>
No tu fai semplicemente il finto tonto e lui e' coglione perche' il
mio computer *e'* sotto chiave e te l'ho pure scritto.


 "non hai studiato" et cetera.
Eh si certo.. lasciamo stare vah! Se vuoi un consiglio lascia perdere
cio' che dice quel testicolo col nick da finocchio perche' lui un server
non sa nemmeno cosa sia, non sa cosa sia un OS diverso da Uindous e
probabilmente non userei un server amministrato da lui nemmeno sotto
l'uso di droghe visto cio' che ha scritto su icod.


 Ma il punto non e' solo questo.
Beh certo, se continui ad insistere con il floppy..


> Nello scenario da me ipotizzato...
pace in terra agli uomini di buona volonta' ;)
(avete visto i "signori della truffa" ultimamente?) 
*credo* intenda uno scenario del genere:
il MIB si presenta con floppy avviabile+mulinux ;) o piu'
facilmente con hd avviabile e linux [1], lo attacca come master sul
primo ide e fa il boot, con quel disco, e la *sua* password di
root. Poi ti monta i tuoi dischi su /mnt/hehehaha. 
vero e fattibile
ma (a parte che siamo gia' un po' fuori dal campo delle ipotesi
iniziali, e poi comunque con un bel fs criptato...) il MIB non
farebbe prima a smontare direttamente gli hd e portarseli a
casa?
[1] un kernel con tutti i moduli immaginabili, i suppose, e se
fosse un sistema scsi senza cd e con i piedini ide/floppy
segati? [2]
[2] no, ancora non arrivo a tanto.
-- 
nebbia

Astalavista)
LOL - solo un saltino ogni tanto, giusto per vedere come i cattivoni
si stanno organizzando :-))
(_scherzo_ ).
Bye.

MuLinux e avvio come mi pare.
Diciamo che con un floppy non bootabile, e un PC con chassis lock, il
gioco diventa gia' piu' difficile :-)
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

comunque, ci saremmo evitati tutta questa storia.
Rileggendo il tutto ho l'impressione che all'inizio faceste
riferimento a due situazioni diverse... che poi misteriosamente sono
(oddio non mi viene il passato remoto di "convergere") converse (?) in
un'unica risposta... avete ragione entrambi! Il problema e` che nelle
vostre menti stavate pensando ad una particolare situazione, diversa
dall'altro! Quindi... datevi la mano virtuale e basta!!!! ;)
Miruko che ogni tanto l'italiano se lo perde!

computer sotto chiave
Lo so, non sono grullA... si parlava solo di SU mode... e la mia
risposta contemplava solo quella situazione...

Ma il punto non e' solo questo.
Bhe`... di quello si parlava... certo che dovresti avere un bel po` di
tempo e pazienza per entrare nella mia LinuxBox...

 Miruko che ogni tanto l'italiano se lo perde!
Deh il giapponese non ci scherza con i suoi due alfabeti, il differente
modo di esprimersi fra uomo e donna ma l'italiano di certo una lingua
facile non e' :-)


essersi scritto un driver per leggere e scrivere su ntfs da DOS.
Aggiungo una precisazione: il mancato supporto in scrittura dei vari 
driver NTFS è puramente questione di scrupoli. Tecnicamente non c'è 
nessuna limitazione. Se si tratta solo di modificare un valore in un 
file hive del registro (esempio: sovrascrivere un hash di password), 
normalmente la cosa non provocherà un ingrandimento del file, quindi 
basterà un supporto in scrittura molto banale. Anche in caso di 
modifiche più sostanziose, ripeto che è solo questione di scrupoli: 
semplicemente il journal non viene aggiornato (è l'unica zona oscura 
rimasta in NTFS), e questo causa qualche lamentela da parte di autocheck 
all'avvio successivo (suppongo nemmeno riportata nel registro eventi), 
ma tutto qui; semplicemente non sono adatti ad un pulito uso quotidiano, 
ad un cracker potrebbero andare benissimo


gioco diventa gia' piu' difficile :-)
Vedo che cominciamo a ragionare... :)
Una Miruko che cominciava a pensare che l'italiano fosse un'opinione!

il gioco diventa gia' piu' difficile :-)
Non quotarmi fuori contesto che poi pare che il grullo son io :) Avevo 
anche scritto:


situazione...
La mia era una risposta un po' più generale, giusto per sfatare parecchi 
miti riguardo alla protezione del single mode


facile non e' :-)
Piu` che altro stiamo parlando di lingue che non hanno in comune
neanche l'intenzione... :)

 neanche l'intenzione... :)
Si, questo lo so bene che sono completamente differenti ma penso che
andremmo un po' OT spingendoci oltre sull'uso dei fonemi giapponesi per
cui e' meglio smetterla qui :-)


 facile, te l'assicuro.
Certo, ed il mio è chiuso in cassaforte, dietro una porta di cemento 
armato. Cazzo, nemmeno i bambini riescono a dire tante fregnacce così
dopo averla sparata grossa... 


 gioco diventa gia' piu' difficile :-)
Se poi togli l'hard disk e te lo porti a casa tutte le sere direi che
accedere ai tuoi dati diventa [1]quasi... impossibile.
[1] Potrei sempre mandarti mia cuggina detta *la tettona* di sera, a 
farti ubriacare di sesso e lussuria, per poi fregarti l'HD da sotto 
il cuscino, una volta che ti addormenti beato...


 gioco diventa gia' piu' difficile :-)
E gia' che ci siamo, diciamo che se il floppy lo togli[*], la cosa
diventa anche piu' difficile.
[*] Ho una piastra madre che non ne vuole sapere di partire, senza
floppy.
Beh, l'ho appoggiato sul fondo del case, _DENTRO_.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 XYZ
Puoi evitare che venga utilizzato il profilo di default.
Copio e incollo dalla guida di FGuard Pro:
- Run Registry Editor (RegEdit.exe).  Please be very careful when using this
tool, because if you do something wrong with it, you may end up reinstalling
Windows from scratch!
- Find the following key:
HKEY_ USERS
.Default
Software
Microsoft
Windows
CurrentVersion
Run
- Create a new string value under this key (in the right pane of the
Registry Editor window). Rename it to DisableAccount (or use some other
name, if you like), and specify the following command as its Value Data:
rundll.exe user.exe,EXITWINDOWS
From now on, whenever someone logs on as the default user, the Windows
session will be immediately terminated.  The other user accounts may be used
as usual.
Spero di esserti bstato di aiuto

 Beh, l'ho appoggiato sul fondo del case, _DENTRO_.
ROFL !!!
