Re: zabraneni pristupu

From: Martin.Dvorak@cz.flextronics.com
Date: 27. 09. 2000, 14:12 CEST


A sarka PC Chips no ten mam taky, z problemu jsem se nevyhrabal do ted
ale pokud mas Ami Bios tak to je jednoduche. Najdi si v Biosu polozku
Supervisor password a to je na to spusteni, polozka pro User password je
jen
pro zaheslovani Biosu.
Do takovych extremu jako je smazani hesla resetovanim na desce bych se
nezajimal
pokud nema manual, da se to taky udelat vytazenim baterky ale to trva
trochu dyl
a pokud se do toho pocitace bude chtit nekdo dostat tak se tam dostane i
pres
sebelepsi zabezpeceni. Zaheslovani Biosu delam v praci jak ja rikam proti
beznym
uzivatelum a proti vsetecnym uzivatelum jinak rozumnej clovek do Biosu
nikdy nepoleze.

Martin


----- Original Message -----
From: <jan.stuchlik@atlas.cz>
Subject: zabraneni pristupu
>Dobry den,
>potrebuji zabranit ve spusteni vybraneho pocitace v mistnosti nepovolanym
osobam. Tzn. >heslo po spusteni, nejepe na urovni biosu. Tam jsem ale nic
nenasel (jenom heslo do biosu). >Poradte, prosim, neco, jak to osetrit. PC
je Celer na PC Chipsu (BXcell). Diky moc, HOnza



Zalezi na tom co vsetko chcete chranit
napr:
1.,- len pristup do PC
(jednoducho a lacno a tiez najprimitivnejsie - je nastavit heslo v BIOSe)

nevyhody:
- heslo je odpozorovatelne
- ak sa predpokladany neziaduci user  dostane k uz spustenemu stroju, moze
dekodovat heslo
   -- utility na jednotlive druhy biosu su na I-nete habadej
- pri OS Win9x ma potom neobmedzeny pristup k datam,
- pri BIOSoch napr. AWARD 4.51 a nizsie su v platnosti univerzalne hesla
vyrobcu, takze ani nepotrebuje vediet heslo (plati aj pre BIOS - AMI)
   --neplati pre verziu 4.51 PG a vyssie, ale aj tie je mozne dekodovat

- vsetky hesla sa daju zmazat resetovaním BIOSU na zakl. doske :-((((
(takze je potrebne osetrit aj otvorenie skrine - zamok, atd ...)

2., pos.1 + ochrana dat
+ instalacia kryptovacich programov - napr PGP, DesktopShield2000 atd ...

Velmi elegantne riesenia su na strankach fy Decros:
http://www.decros.cz/Security_Division/Security_Solutions/Default.htm
http://www.decros.cz/Security_Division/Security_Solutions/Access_control/Def

ault.htm
http://www.decros.cz/Security_Division/security_solutions/access_control/Sec

urity_Card.htm

- komplexne riesia problemy pristupu, autorizacie, spravy hesiel,
kryptovanie dat, atd ...


--
Jan Bystriansky
JBystriansky@seznam.cz









--
------------------- konference casopisu Internet -----------------------
Archiv a instrukce pro odhlaseni/prihlaseni na http://internet.nawebu.cz
   FAQ a objednavka jeho aktualizaci mailem na http://www.kab.cz/faq/
------------------------------------------------------------------------



This archive was generated by hypermail 2.1.2 : 04. 09. 2001, 03:47 CEST