[hasch]

Welche Sicherheit würde ein Programm bieten, welches nach Anmelden bei Windows zusätzlich nach einem Passwort, bzw. Usernamen fragt und falls dieser falsch ist den PC herunter fährt?
Sprache bin ich mir noch unentschlossen, entweder Java oder C/C++.

[Witi]

Zusätzlichen Angriffsvektor?

Was ist wenn ich dieses Prog per Taskmanager kille?

[mo]

hasch, gar keine xD

[Rika]

Reicht dir das Benutzer-Passwort von Windows nicht?

Du kannst übrigens auch mit Syskey eine Startdiskette anlegen, die während des Hochfahrens das Einlegen der Diskette sowie ein Passwort erfordert.
Oder ein Passwort im BIOS, das gar das Booten verhindert.
Oder Authentifizierung mit SmartCards.
Oder Authentifizierung mit alternativer GINA und dann Kerberos, Radius, LDAP, ...

[hasch]

Danke für eure Antworten. Es gibt doch bsw. Programme wie MasterEye, welche bsw. den Taskmanager verhindern auszurufen.
Ich persönlich brauche es nicht, aber ich verspüre den Reiz so etwas mal auszuprobieren

[Rika]

Zitat

Danke für eure Antworten. Es gibt doch bsw. Programme wie MasterEye, welche bsw. den Taskmanager verhindern

Und auch tasklist und taskkill oder jedes andere Programm, das die gleiche Funktion implementieren kann?

Zitat

auszurufen.

Es gibt auch Politiker, welche die sozialistische Republik ausrufen...

[hasch]

Zitat (Rika: 10.01.2006, 15:30)

Es gibt auch Politiker, welche die sozialistische Republik ausrufen...

Du erkennst meine Rechtschreibschwäche gerade , meinte natürlich aufzurufen

Zitat (Rika: 10.01.2006, 15:30)

Und auch tasklist und taskkill oder jedes andere Programm, das die gleiche Funktion implementieren kann?

Ist es denn möglich solch ein Programm vor dem Start dieses Programms aufzurufen?

[Rika]

Zum einen das, zum anderen ja auch im Nachhinein. Mit Blacklisting kommt du einfach nicht sonderlich weit.
Und wenn du eine Whitelist mit Programmen pflegen, dann kann Windows das.

[[U]nixchecker]

Du möchtest also das Rad neu erfinden, denn Windows runterfahren bei fehlanmeldungen kann Windows, auch den Aufruf von Taskmanager etc kannst du unterbinden musst nur policies setzen bzw. definieren.

Dafür gibts das nette Programm poledit:-)

[hasch]

Von 10.01.2006, 17:46:

Du möchtest also das Rad neu erfinden

Nein will ich nicht. Ich habe mich mit der Umsetzung auf Windows-Ebene auch noch nicht auseinander gesetzt, dies war nur eine Idee, weil ich gerade am Erlernen von Java bin
Aber was nützt es mir, wenn Windows bei Fehlermeldungen runterfährt? (Ich wollte doch nur, dass er bei bsw. 3x falscher Passworteingabe bei meinem *ach_so_tollen_noch_ein_Gedanke* Programm runterfährt, oder hab ich da etwas falsch verstanden?

Dieser Beitrag wurde von hasch bearbeitet: 10. Januar 2006 - 19:48

[Rika]

Fehl-Anmeldung vs. Fehler-Meldung

[shiversc]

aber muss er unbedingt runterfahren? man kann zumindest einstellen, dass der rechner bei fehleingabe eine erneute eingabe verweigert. geht denke ich nur bei xp pro mit hausmitteln.

[Rika]

Und damit baut man sich wunderbar einen Self-DoS.
Wenn man ein ordentliches Passwort hat, kann einem das alles egal sein und man braucht keine zusätzlichen Verzögerungen einbauen.