Как полностью обезопасить комп от юзверов?

[rpy3uH]

Сообщение от Spaun

Это не серьёзно... мне просто неохота думать что какой-то юзверь сможет снести защиту да и не юзверь тоже ((

тьфу. я пошутил, а вы не поняли.......

[Spaun]

Сообщение от rpy3uH

тьфу. я пошутил, а вы не поняли.......

Да нет просто комп в сейфе тоже может быть в сети, и его тоже можно взломать...

[Spaun]

Сообщение от B_N

"Снос" защиты больше зависит от квалификации юзера

Мне кажется, что "Снос" защиты больше зависит от спецификации админа и его способностях ограничения, но все же не существует идеальной защиты ибо всё что придумал человек может человеком быть и сломано...

[AlDelta]

Мне кажется, что "Снос" защиты больше зависит от спецификации админа и его способностях ограничения

Не согласен, но способность ограничения - улыбнуло...

Мало все просто позакрывать или ограничить. Если так волнует безопасность - после всех ограничений осталось только лично тестить, пытаться сломать, получать доступ. Что-то удалось сделать - закрываем дырку и снова все начинаем делать сначала.

Но главное, чтобы вопросы безопасности не стали вопросами паранойи

[Spaun]

Сообщение от AlDelta

Не согласен, но способность ограничения - улыбнуло...

За это спосибо
Но все же это долгая тема и она безгранична "в вопросах защиты и взлома" существует много мнений и мне бы хотелось услышать побольше о "взломе" дабы предотвратить.....

[Andrey1433]

Это песочный замок -
Взлом : по форме запроса пароля определяем тип BIOSа - далее берем стандартный пароль (для любого биоса есть один стандартный вышитый пароль для кажлго типа свой) - все есть биос - дальше подключаем ( если отключенно) через биос любой съемный носитель , через съемный носитель запускаем какую-нибудь оперционную ситему ( да сейчас даже линукс можно с диска без установки запустить), но лучьше брать специализирвоаные низкоуровневые , дальше вытаскиваем святая святых - это таблица паролей винды (хотя елси это еще нужно - вообще винду можно уже снести ) ну и далее простой програмкой расшифровываем - все пароль админа на руках .. дальше все что хотите

[Spaun]

А не подскажите где взять эту таблицу паролей и версий биоса...

[crazy horse]

Spaun
imho, если вас интересует безопасность, то в 1-ю очередь необходимо отказаться от windows.

[Air]

На счёт пароля на вход, я так сделал в школе, где работаю.

На компе есть сис админ (учётка по умолчанию), даёте ей пароль 40-42 символа, создаёте второго админа, даёте пароль по проще.
Далее, в локальной политике устанавливаете "блокировать учётную запись" после (скажем) 4 раз не верного ввода пароля.
Учётку сис админа переименуйте так чтоб при входе писать не "администратор", а "Правитель"(к примеру и это не должны знать юзеры)
Далее в антивирусе, в проактивной зашите(для касперского) установите "блокировать действия подозрительных программ" и без сообщений (что б юзер не знал) - правда после этого придётся часов 10-20 конфигурировать антивирус, т.к. загрузка модулей будет расцениваться подозрительным действием.
Сетевой экран, рекомендую "OutPos FireWall" 1 версии или 3, у меня 1 и я не жалуюсь. как только сконфигурируете FireWall можно приступить к тестированию, если за 5-7 дней Вы не нашли решения как взломать комп, то на ближайшие 5-6 месецев можете не беспокоиться. (если конечно пароль не подсмотрят )

Результат
Если пароль второго админа будут взламывать, то Вы узнаете, т.к учетка заблокируется, в FireWall-е будут сообшения об атаках на комп откуда и куда. Так же в настройках FireWall-а (1 версии) можно указать "блокировать атакующий комп на" (до 1000 минут) "блокировать подсеть атакующего" и т.д.
Касперский заблокирует все не понятные обрашения к реесру, памяти процессов, загрузку модулей.

Почему я так всё сделал...
По этой технологии (где-то) с 20 октября 2007 я защитил школьный сервер, 14 компов (в комп. классе) и 21 комп по школе (FireWall конечно только на сервере).

И по сей день у меня практически работы нет, всё тихо и спокойно в сети, никто никуда залесть не может.

Сообщение от crazy horse

Spaun
imho, если вас интересует безопасность, то в 1-ю очередь необходимо отказаться от windows.

А по Вашему windows плохо зашишена, достаточно FireWall и антивирус и всё супер.
А если не windows, то что? Linux? Linux - идеально подходит под серверы, т.к. там куча сетевых утилит и он полностью конфигурируетя пользователем, но интерфейс.... (Linux Mops 6.0 (или Maps, не помню) подмазан чуть-чуть под windows)

[crazy horse]

windows плохо зашишена

по вашему ее ради шутки must die обозвали?