Computerbeveiliging

[Verwijderd]

Jullie kennen het allemaal vast wel ... (of niet natuurlijk als je niet zo aso als mij bent ). Ben je net de deur uit, kruipt je kleine broertje of zusje achter de computer en doet juist datgene wat jou gifkikkerexceem doet oplopen. Downloaden (met offcourse virussen, adware, inbelpornshit enz).

Om dit op te lossen dacht ik: Ik stel een bios wachtwoord in. NOT .. dat broertje van me heeft een universeel bios wachtwoord weten te krijgen ... Toen dacht ik ... ik ben administrator .. ik stel gewoon bij opstarten in dat je een wachtwoord moet invoeren (ik krijg zo een loginscreen en is dus niet datgene waar als je op ok klikt er toch inkomt). Wat doet dat gassie? Hij vraagt es wat rond en blijkt dat als je 2 x achter elkaar op ctrl alt del drukt, je een administratorschermpie krijgt en als je dan op ok drukt je er ook inkomt!!! WTF!

Iemand een oplossing om dat gespuis van mijn computer weg te krijgen?

[MAZZA]

Is het jouw computer? Of de familie bak? In het eerste geval dan kan je altijd klagen bij je ouders dat ze je pc slopen terwijl jij er niet bent. Een slot op de deur is ook handig

Soms hoef je niet moeilijk te doen voor dit soort dingen

[Coach4All]

Heeeeeeeeeel simpel,

gewoon wachtwoord van administrator veranderen.....

Wat jij nu omschrijft hoort bij een leeg administrator password ( is zowiezo niet erg "veilig")...

[agent327]

Harde schijf removable maken en meenemen, Linux installeren.

[Verwijderd]

gewoon wachtwoord van administrator veranderen.....

Wat jij nu omschrijft hoort bij een leeg administrator password ( is zowiezo niet erg "veilig")...

Ermm leeg? Ik heb bij themexp.org een loginscreen gedownt, en die krijg ik dus ook als ik de computer opstart. No way dat je erin komt zonder de goede password.

Tis mijn bak btw en slot op de deur mag om 1 of andere reden niet. En anders klimt die aap wel via het dakraam mijn kamer binnen .. hehe

[mutsje]

en dit is op een Windows XP machine? dan zou ik eerst maar eens wat opsteken over security in WindowsXP.... en een goed wachtwoord erop zetten want 2x ctrl+alt+del inrossen en op OK klikken kom je er dus echt niet mee in he.... en anders hernoem je je administrator account en activeer je "do not show last used name" policy..kan ie echt gaan gokken..

[Verwijderd]

Als het over windows XP gaat:

Miscrosoft Threats and Countermeasures Guide
http://go.microsoft.com/fwlink/?LinkId=15160

Ik ben hem nu ook aan het doorwerken om mijn windows 2003 server zo dicht mogelijk te krijgen. Maar veel van de policies gelden ook voor XP.

Weet ik alleen niet of de home edition ook local/group policies heeft?

Maar in elk geval, of het nu om XP home of pro gaat, zonder username en password mag je er normaal toch niet in geraken.

[blender]

Verwijderd schreef op 06 augustus 2003 @ 18:49:
[...]


Ermm leeg? Ik heb bij themexp.org een loginscreen gedownt, en die krijg ik dus ook als ik de computer opstart. No way dat je erin komt zonder de goede password.

Tis mijn bak btw en slot op de deur mag om 1 of andere reden niet. En anders klimt die aap wel via het dakraam mijn kamer binnen .. hehe

Je weet dus wel dat er naast de gewone user accounts op een XP bak altijd nog een Administrator account is he? Maarruh, tips:

1. rename administrator account naar iets moeilijks
2. rename guest account naar administrator
3. geef het gerenamede guest account een onmogelijk wachtwoord en disable het
4. geef het gerenamede administrator account een moeilijk wachtwoord

[eghie]

en met een bios update dan, kun je dan ook dat universele wachtwoord gebruiken

[dawuss]

En als je de Windows XP security niet vertrouwt, kun je ook nog een bootloader downloaden met password. Dan natuurlijk wel je floppydrive en cd-rom disablen, anders doet 'ie fdisk /mbr

En dan is er ook nog altijd encrypted filesystem

[DannyVersluis]

Wat is dat universele w8woord?
Lijkt me wel makkelijk om dat te weten

[ Voor 5% gewijzigd door DannyVersluis op 06-08-2003 19:32 ]

[wowi]

Nou ik heb een oplossing voor je waar die niet meer doorheen komt en jij ook niet meer als je je passwoord vergeet.
Installeer het programma safeguard easy en laat je hele harde schijf encripten. Als je dat doet krijg je nog voordat je harde schijf gaat laden een inlog scherm en is tie kansloos.
Let wel even goed op tijdens de installatie van het programma je moet wat paswoorden instelllen vergeet die niet anders kom je er zelf ook niet meer in.
Je kunt ook kiezen om b.v. een partitie te encripten.
Als je gewoon inlogt merk je er niks meer van als je ermee werkt, je systeem wordt wel iets trager maar je bent van alle ellende af.

Al neemt tie je harde schijf mee en zet die in een andere pc dan kan die nog niet aan je data komen !!!!

[ Voor 8% gewijzigd door wowi op 06-08-2003 19:40 ]

[Verwijderd]

DannyVersluis schreef op 06 August 2003 @ 19:32:
Wat is dat universele w8woord?
Lijkt me wel makkelijk om dat te weten

Dit verschilt toch per bios of heb ik het mis ?

[Fish]

blender schreef op 06 August 2003 @ 19:22:
[...]


Je weet dus wel dat er naast de gewone user accounts op een XP bak altijd nog een Administrator account is he? Maarruh, tips:

1. rename administrator account naar iets moeilijks
2. rename guest account naar administrator
3. geef het gerenamede guest account een onmogelijk wachtwoord en disable het
4. geef het gerenamede administrator account een moeilijk wachtwoord

en zorg dat de username standaard leeg gemaakt wordt bij het inlogscherm.
dan wordt het pas echt raden

[Coach4All]

Verwijderd schreef op 06 augustus 2003 @ 18:49:
[...]


Ermm leeg? Ik heb bij themexp.org een loginscreen gedownt, en die krijg ik dus ook als ik de computer opstart. No way dat je erin komt zonder de goede password.

Tis mijn bak btw en slot op de deur mag om 1 of andere reden niet. En anders klimt die aap wel via het dakraam mijn kamer binnen .. hehe

Met 2 keer CTRL-ALT-DEL krijg je het windows login scherm, ipv die van themexp.

En als jij nog niet wachtwoord veranderen hebt gedaan voor de administrator ( gewoon ff inloggen als administrator) dan kan hij er met OK in. (= leeg wachtwoord)

[w0w]

quote:
--------------------------------------------------------------------------------
DannyVersluis schreef op 06 August 2003 @ 19:32:
Wat is dat universele w8woord?
Lijkt me wel makkelijk om dat te weten

--------------------------------------------------------------------------------


Dit verschilt toch per bios of heb ik het mis ?

Ik heb een manier waardoor je helemaal geen wachtwoord nodig hebt, ook al is het ingesteld! gewoon bios clear

[Verwijderd]

Je weet dus wel dat er naast de gewone user accounts op een XP bak altijd nog een Administrator account is he?

Ik ben de admin .. en verder helemaal geen accounts en guest account disabled ..

Ik zal alles even opslaan. Bedankt voor jullie tips en suggesties!

[ Voor 58% gewijzigd door Verwijderd op 06-08-2003 19:48 ]

[Verwijderd]

blender schreef op 06 August 2003 @ 19:22:
[...]


Je weet dus wel dat er naast de gewone user accounts op een XP bak altijd nog een Administrator account is he? Maarruh, tips:

1. rename administrator account naar iets moeilijks
2. rename guest account naar administrator
3. geef het gerenamede guest account een onmogelijk wachtwoord en disable het
4. geef het gerenamede administrator account een moeilijk wachtwoord

1. Disable administrator account.
2. Disable guest account.
3. Maak een nieuwe user aan voor jezelf, en zet die in de 'Administrators' group.
4. Zet in 'allow logon localy' enkel diezelfde administrators group.
5. Zet 'interactive logon: do not display last username' op enabled.
6. Kies een vadsig password (minstens 8 chars, met lower en uppercase, cijfers, en non-ascii symbolen)
7. Verander dit password om de 30 dagen.

Tegen de tijd dat hij het password heeft gevonden zijn we al een paar jaar later

[hufkes]

Verwijderd schreef op 06 augustus 2003 @ 19:49:
[...]


1. Disable administrator account.
2. Disable guest account.
3. Maak een nieuwe user aan voor jezelf, en zet die in de 'Administrators' group.
4. Zet in 'allow logon localy' enkel diezelfde administrators group.
5. Zet 'interactive logon: do not display last username' op enabled.
6. Kies een vadsig password (minstens 8 chars, met lower en uppercase, cijfers, en non-ascii symbolen)
7. Verander dit password om de 30 dagen.

Tegen de tijd dat hij het password heeft gevonden zijn we al een paar jaar later

Doe alleen voor de zekerheid optie 3 even als eerste voor het geval je wat vergeet of er iets mis gaat en je dus ineens geen werkende admin account meer hebt

[ Voor 3% gewijzigd door hufkes op 06-08-2003 19:51 ]

[n00bs]

Ik zou ook de policies veranderen... 2 maal verkeerd wachtwoord -> een half uur lang niet kunnen inloggen en een leuke message gericht aan je broertje b.v.

PS: ik zou hem gewoon een nekslag geven. Als hij er niet op mag van jou, lijkt mij daar de zaak klaar mee...

[Maarten @klet.st]

Verwijderd schreef op 06 August 2003 @ 19:49:
[...]


1. Disable administrator account.
[knip]
7. Verander dit password om de 30 dagen.

Tegen de tijd dat hij het password heeft gevonden zijn we al een paar jaar later

Jammer maar helaas. Windows wachtwoorden (tot en met XP heb ik getest) zijn met diverse tools makkelijk te veranderen. Hiervoor is meestal een bootcd of flop voldoende en aangezien het broertje de BIOS in kan zal het niet helpen.

Safeguard is een goeie, zoals iemand al suggereerde. Je HDD meenemen ook, maar HDD's zijn niet gemaakt om veel mee te slepen en het is zo'n gesleep

Je kan ook gewoon een of andere kabel lostrekken (en eventueel meenemen), laat het broertje maar zoeken welke Net niet in de connector steken van een IDE kabel is ook effectief..

[Verwijderd]

Hehe dikke fun hier .. Tis gewoon zo dat het mijn pc is, waar ik al enkele 1000-en Euro's in gestopt heb door de jaren heen, en ik absoluut niet het risico wil lopen dat ermee geknoeit wordt. "Och het is toch niet mijn pc" zo gaat dat dan. Kom ik thuis van 17 dagen vakantie staat er een hele zooi in KaZaA folder + adware en proggies die spontaan opstarten als de computer gestart wordt. Verder zijn alle config opties van de Creative Audigy 2 ism Logitech Z-680 verdwenen, komt er maar uit 3 boxen geluid enz ... om wanhopig van te worden. Nekslag? 5 jaar terug leek het nog een normale jongen. Nu is het meer een door terreur geknakte jongen met handicaps die maar niet van opgeven wil weten ...

Tja heb ook al eens toetsenborden verstopt, muizen, maar ja bleek er op zolder nog wat oude pc zooi te liggen ...

Monitor kabel verstoppen lijkt me wel wat, maar dan krijg je het probleem dat ie niks ziet en daarom 1- gaat kijken wat er aan de hand is, met alle ellende dat erbij komt kijken ... zow ff kassie openschroeven dan maar ... 2- hij de computer zomaar afzet (wat naar mijn idee niet zo best is voor de computer).

[ Voor 27% gewijzigd door Verwijderd op 06-08-2003 20:02 ]

[Fish]

anders het truukje met een read relaistje achter de kunstof voorkant.
die zet je tussen je atx schakelaar en dan kun je die schakelaar aleen gebruiken als je er een magneetje naast het readrelais houd

mhoaw een scherp scheermesje tussen de toetsen doet ook wonderen.
dan typt het ook al gelijk wat lastiger

[ Voor 8% gewijzigd door Fish op 06-08-2003 20:04 ]

[Verwijderd]

Goh rode toetsenbord .. tis weer es wat anders ..

Zal es naar Safeguard kijken dan.

[hufkes]

fish schreef op 06 August 2003 @ 20:03:
anders het truukje met een read relaistje achter de kunstof voorkant.
die zet je tussen je atx schakelaar en dan kun je die schakelaar aleen gebruiken als je er een magneetje naast het readrelais houd

mhoaw een scherp scheermesje tussen de toetsen doet ook wonderen.

met als gevolg dat de stekker eruitgeropt wordt.....

scheermesjes ertussen lijkt me wel leuk, maar dan alleen met een oud tb, want anders heb je al dat bloed tussen je toetsjes en van die afgesneden stukjes vinger onder de toetsen gaat het ook niet beter werken ben ik bang

Trouwens, laat dan ook wel even de doos tissues ernaast staan, anders heb je je hele kamer onder het bloed

[Compubiter]

A:) Ik zou me eens gaan verdiepen in computerbeveiliging, want er staat gewoon geen wachtwoord op je admin-account. Dit is standaard, en moet je dus gewoon even instellen.

B:) Een belangrijker aspect dan beveiliging is opvoeding. Hoe meer jij beveiligt, hoe meer jouw broertje zal proberen om in je computer te komen. En hoe meer schade hij uiteindelijk zal doen. Ga eens met je broertje praten, desnoods met je ouders. Ik zou het absoluut niet accepteren als mijn broer of zus enorm veel virussen en spyware binnenhaalt op een pc waar ik veel duizenden euro's voor heb geinvesteerd. Daar moeten ze gewoon van afblijven.

Over het afschermen van je PC is genoeg te vinden, en maak gewoon een image. Op die manier kan je PC snel worden teruggezet in de staat waarin jij hem het prettigst vindt. Verder hoort dit niet in Software Algemeen, maar in Windows Operated Systems. Echter is er genoeg hierover besproken en te vinden, dus gaat hij op slot.