Thread View: pl.comp.security
5 messages
5 total messages
Started by znik
Fri, 11 Apr 1997 06:45
Re: Zabezpieczenie komputera
Author: znik
Date: Fri, 11 Apr 1997 06:45
Date: Fri, 11 Apr 1997 06:45
64 lines
3460 bytes
3460 bytes
> : Alez to proste drogi Watsonie. Takie rozwiazanie juz dawno
> : istnieje i nazywa sie Linux (ftp://ftp.pwr.wroc.pl/pub/linux)
> Linux nie spelnia swojej roli jako zabezpieczenie twardego dysku!!
> wystarczy zabootowac komputer z dyskietki z linuxem....
takiego zadania to zaden system nie spelnia.
ale:
1.kto ci broni zalozyc haslo na setup ?
2.kto ci broni zablokowac boot z dyskietki ?
3.kto ci broni zalozyc haslo na lilo ? albo przynajmniej zeby lilo
pytalo o haslo jak recznie cos do niego wpisujesz ?
w tym momencie linux spelnia swoje zadanie. tak, wiem. mozna rozkrecic
komputer i wykrecic twardziela. tylko powiedz mi jaki system
jest przed tym zabezpieczony ? no ??
sa rozwiazania sprzetowe, ktore pozwalaja na pelne
zabezpieczenie dysku. przyklad ? ja slyszalem o jednym takim
komputerze. tulip sie nazywa. on w jakis cudowny sposob potrafi
szyfrowac dane sprzetowo, to jest zaszyte w kontrolerze. ma tam
jakies cuda nie widy, tak ze nawet jesli ktos przelozy dysk
do innego komputera, nic mu z tego nie przyjdzie bo na dysku
zobaczy tylko sieczke. jesli w tym rozwiazaniu sprzetowym
zastosujesz trzy rady ktore przedstawilem powyzej, to przynajmniej
ja nie widze sposobu na dokopanie sie do zawartosci twardziela.
zakladam oczywiscie, ze nikt nie przechwyci root'a :))
> juz nie mowiac o ilosci dziur w tymze (zdalny dostep)
SSH.
> Prawdziwe zabezpieczenie moze dac np. enkrypcja calego dysku (z haslem),
skutecznie to moze zalatwic tylko rozwiazanie sprzetowe, gdzie na podstawie
hasla na uruchomienie komputera jest deszyfrowany klucz, ktory wczesniej
jakimis tam metodami zostal wygenerowany i dodatkowo zakodowany.
oczywiscie nic nie stoi na przeszkodzie, aby w linuxie dorobic fragment,
ktory bedzie odpowiednie szyfrowanie wykonywal. zdaje sie ze taki
modulik jest o wiele prostszy do zrobienia, niz wykonanie samego rdzenia :)
sorry za porownanie. w rdzen zostalo wlozone naprawde duzo pracy.
> tzn nie taka,ze po podaniu hasla program dekoduje dysk (to da sie obejsc)
> ale na podstawie hasla generuje sie klucz do kodowania dysku...
czemu tak ? generujesz klucz calkowicie losowo, i szyfrujesz go za pomoca
hasla. haslo sluzy jedynie do deszyfrowania takiego klucza. w ten sposob
ktos kto pozna haslo, i tak nie bedzie w stanie odgadnac zadnej
prawdopodobnej kombinacji, ktora moze posluzyc za klucz do deszyfrowania
dysku.
> powinno cos takiego byc na WinSite lub SAC.
to z tym szyfrowaniem jest w tulipach (niektorych), i jest
wykonywane sprzetowo.
> | Stanislaw Pasko | smoku@serek.arch.pwr.wroc.pl | IRC: SMoku | |
oOOo /===================================\
/=====\__/=====/ http://avalon.wbc.lublin.pl/~znik |
| Grzegorz Szyszlo mailto:ZNIK@avalon.wbc.lublin.pl |
\===================================================/
polecam http://www.agh.edu.pl/ogonki/ mime.html
Re: Zabezpieczenie komputera
Author: Daniel Podlejski
Date: Fri, 11 Apr 1997 09:25
Date: Fri, 11 Apr 1997 09:25
31 lines
1533 bytes
1533 bytes
znik@avalon.wbc.lublin.pl wrote: > > > : Alez to proste drogi Watsonie. Takie rozwiazanie juz dawno > > : istnieje i nazywa sie Linux (ftp://ftp.pwr.wroc.pl/pub/linux) > > > Linux nie spelnia swojej roli jako zabezpieczenie twardego dysku!! > > wystarczy zabootowac komputer z dyskietki z linuxem.... > > takiego zadania to zaden system nie spelnia. > ale: > > 1.kto ci broni zalozyc haslo na setup ? Sa hasla serwisowe, powszechnie znane zreszta, tak ze haslo w setupie niewiele daje ... > 2.kto ci broni zablokowac boot z dyskietki ? j.w. > 3.kto ci broni zalozyc haslo na lilo ? albo przynajmniej zeby lilo > pytalo o haslo jak recznie cos do niego wpisujesz ? > z tym gorzej, ale jest do zrobienia w skonczonym czasie ... -- +--------------------------------------- + D.P.<podlejsk@ibm.uci.agh.edu.pl> + http://ibm.uci.agh.edu.pl/~podlejsk/ +
Re: Zabezpieczenie komputera
Author: Daniel Podlejski
Date: Fri, 11 Apr 1997 10:49
Date: Fri, 11 Apr 1997 10:49
12 lines
999 bytes
999 bytes
Michal Grotthuss wrote: > > Przed haslem serwisowym tez sie mozna zabezpieczyc, o ile chce Ci sie > przejrzec BIOS'a debbugerem. A jesli BIOS nie jest we FLASH'u ? -- +--------------------------------------- + D.P.<podlejsk@ibm.uci.agh.edu.pl> + http://ibm.uci.agh.edu.pl/~podlejsk/ +
Re: Zabezpieczenie komputera
Author: Michal Grotthuss
Date: Fri, 11 Apr 1997 18:54
Date: Fri, 11 Apr 1997 18:54
13 lines
1067 bytes
1067 bytes
Daniel Podlejski wrote: > > > 1.kto ci broni zalozyc haslo na setup ? > > Sa hasla serwisowe, powszechnie znane zreszta, tak ze > haslo w setupie niewiele daje ... > Przed haslem serwisowym tez sie mozna zabezpieczyc, o ile chce Ci sie przejrzec BIOS'a debbugerem. Prawdziwym "wrogiem" hasel na setup pozostaje ... srubokret. Tyle, ze w takim przypadku wlasciciel "obrabianego" komputera jest w stanie zorientowac sie, ze mial "nieproszonych gosci". Michas
Re: Zabezpieczenie komputera
Author: Jarek Lis
Date: Mon, 14 Apr 1997 18:23
Date: Mon, 14 Apr 1997 18:23
10 lines
1036 bytes
1036 bytes
Daniel Podlejski <podlejsk@ibm.uci.agh.edu.pl> wrote: : Michal Grotthuss wrote: : > Przed haslem serwisowym tez sie mozna zabezpieczyc, o ile chce Ci sie : > przejrzec BIOS'a debbugerem. : A jesli BIOS nie jest we FLASH'u ? To lepiej, bo na pewno jest w podstawce, mozna wyciagnac i wsadzic inny :-) J.
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads