Seite 1 von 1
Sicherheitsprogramm
#1
geschrieben 09. Januar 2006 - 21:49
Welche Sicherheit würde ein Programm bieten, welches nach Anmelden bei Windows zusätzlich nach einem Passwort, bzw. Usernamen fragt und falls dieser falsch ist den PC herunter fährt?
Sprache bin ich mir noch unentschlossen, entweder Java oder C/C++.
Sprache bin ich mir noch unentschlossen, entweder Java oder C/C++.
Anzeige
#2
geschrieben 09. Januar 2006 - 22:12
Zusätzlichen Angriffsvektor?
Was ist wenn ich dieses Prog per Taskmanager kille?
Was ist wenn ich dieses Prog per Taskmanager kille?
#4
geschrieben 10. Januar 2006 - 10:29
Reicht dir das Benutzer-Passwort von Windows nicht?
Du kannst übrigens auch mit Syskey eine Startdiskette anlegen, die während des Hochfahrens das Einlegen der Diskette sowie ein Passwort erfordert.
Oder ein Passwort im BIOS, das gar das Booten verhindert.
Oder Authentifizierung mit SmartCards.
Oder Authentifizierung mit alternativer GINA und dann Kerberos, Radius, LDAP, ...
Du kannst übrigens auch mit Syskey eine Startdiskette anlegen, die während des Hochfahrens das Einlegen der Diskette sowie ein Passwort erfordert.
Oder ein Passwort im BIOS, das gar das Booten verhindert.
Oder Authentifizierung mit SmartCards.
Oder Authentifizierung mit alternativer GINA und dann Kerberos, Radius, LDAP, ...
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#5
geschrieben 10. Januar 2006 - 15:23
Danke für eure Antworten. Es gibt doch bsw. Programme wie MasterEye, welche bsw. den Taskmanager verhindern auszurufen.
Ich persönlich brauche es nicht, aber ich verspüre den Reiz so etwas mal auszuprobieren
Ich persönlich brauche es nicht, aber ich verspüre den Reiz so etwas mal auszuprobieren
#6
geschrieben 10. Januar 2006 - 15:30
Zitat
Danke für eure Antworten. Es gibt doch bsw. Programme wie MasterEye, welche bsw. den Taskmanager verhindern
Und auch tasklist und taskkill oder jedes andere Programm, das die gleiche Funktion implementieren kann?
Zitat
auszurufen.
Es gibt auch Politiker, welche die sozialistische Republik ausrufen...
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#7
geschrieben 10. Januar 2006 - 15:42
Zitat (Rika: 10.01.2006, 15:30)
Es gibt auch Politiker, welche die sozialistische Republik ausrufen...
Du erkennst meine Rechtschreibschwäche gerade , meinte natürlich aufzurufen
Zitat (Rika: 10.01.2006, 15:30)
Und auch tasklist und taskkill oder jedes andere Programm, das die gleiche Funktion implementieren kann?
Ist es denn möglich solch ein Programm vor dem Start dieses Programms aufzurufen?
#8
geschrieben 10. Januar 2006 - 16:02
Zum einen das, zum anderen ja auch im Nachhinein. Mit Blacklisting kommt du einfach nicht sonderlich weit.
Und wenn du eine Whitelist mit Programmen pflegen, dann kann Windows das.
Und wenn du eine Whitelist mit Programmen pflegen, dann kann Windows das.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#9 _Newlukai_
geschrieben 10. Januar 2006 - 17:14
#10
geschrieben 10. Januar 2006 - 17:46
Du möchtest also das Rad neu erfinden, denn Windows runterfahren bei fehlanmeldungen kann Windows, auch den Aufruf von Taskmanager etc kannst du unterbinden musst nur policies setzen bzw. definieren.
Dafür gibts das nette Programm poledit:-)
Dafür gibts das nette Programm poledit:-)
#11
geschrieben 10. Januar 2006 - 19:47
Du möchtest also das Rad neu erfinden
Nein will ich nicht. Ich habe mich mit der Umsetzung auf Windows-Ebene auch noch nicht auseinander gesetzt, dies war nur eine Idee, weil ich gerade am Erlernen von Java bin
Aber was nützt es mir, wenn Windows bei Fehlermeldungen runterfährt? (Ich wollte doch nur, dass er bei bsw. 3x falscher Passworteingabe bei meinem *ach_so_tollen_noch_ein_Gedanke* Programm runterfährt, oder hab ich da etwas falsch verstanden?
Dieser Beitrag wurde von hasch bearbeitet: 10. Januar 2006 - 19:48
#12
geschrieben 10. Januar 2006 - 19:59
Fehl-Anmeldung vs. Fehler-Meldung
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#13
geschrieben 10. Januar 2006 - 20:11
aber muss er unbedingt runterfahren? man kann zumindest einstellen, dass der rechner bei fehleingabe eine erneute eingabe verweigert. geht denke ich nur bei xp pro mit hausmitteln.
Admin akbar
#14
geschrieben 10. Januar 2006 - 21:39
Und damit baut man sich wunderbar einen Self-DoS.
Wenn man ein ordentliches Passwort hat, kann einem das alles egal sein und man braucht keine zusätzlichen Verzögerungen einbauen.
Wenn man ein ordentliches Passwort hat, kann einem das alles egal sein und man braucht keine zusätzlichen Verzögerungen einbauen.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
- ← Problem Mit Strings Aus Textdatei In Feld Kopieren...
- Programmierung
- Eclipse - Lange Ladezeiten!? →
Thema verteilen:
Seite 1 von 1