Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Ребенок и компьютер
Ограничить ребенка-хакера

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4

Открыть новую тему     Написать ответ в эту тему

unit7



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
И сложный пароль Руту.

тоже скидывается как и у мастдая операционка это вторично главное не дать ему с чего нить загрузиться кроме операционки которая используется

Всего записей: 95 | Зарегистр. 27-08-2007 | Отправлено: 20:10 09-03-2009
magazinus



Tracker Mod
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно попробовать так. Поставь линукс (на ext3 или XFS) на него вмваре, на него уже винду, без всяких вотчдогов и пр. мусора, чистую + нужные игры/софт. В биосе запрет загрузки с сиди (очевидно, от LiveCD и т.д.). В /etc/cron.d прописать скрипт выключения машины в определенное время каждый день (либо каждые два часа, например: * */2 * * *, что лучше). Ну, есессно, у рута сложный пароль, и ребенок не рут. Также еще посмотреть в сторону конфига загрузчика ОС, чтобы не загрузил ядро и не сбросил пароль рута. Уверен на 2 недели точно хватит. Где 50 баксов?

Всего записей: 1364 | Зарегистр. 14-01-2007 | Отправлено: 20:34 09-03-2009
AXVill



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я же говорил - если есть доступ к биосу, то есть возможность менять МБР. Значит есть возможность грузиться в тот же SuperDOS.

Всего записей: 320 | Зарегистр. 22-09-2005 | Отправлено: 20:38 09-03-2009
bornbill



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
без топик стартеру
первый метод это общение  а всё остальное написано уже  
если компьютер планируеться использовать и как игровой.
1. Машину на замок
2. BIOS под пароль
3. Пользователю пользовательские права в идеале гостевые
4. Shadow User + Acronis на машину
5. Програма по ограничению работы на компьютере
6. Батничек если есть инет по обновлению времени раз в 20-25 минут
7. Установка ПО только совместно с ребёнком(из под другой учётки)

Всего записей: 1440 | Зарегистр. 02-04-2004 | Отправлено: 21:04 09-03-2009
adSka



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если ставить Линукс, то загрузчик лучче взять LILO, ибо он в mbr целиком. И он не такой навороченный, как grub

Всего записей: 130 | Зарегистр. 13-11-2006 | Отправлено: 21:23 09-03-2009
Adek



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
выход.... ремень и санкции не только касаемо компьютера. Вариант сломать при нем пару дисков, ему будет обидно..... есть кстати вариант с политиками безопасности gpedit.msc там сделать запрет на всё что касаемо запуска приложений, устройств, кроме вашего пользователя....  на ваш профиль поставьте пароль посложнее...

Всего записей: 81 | Зарегистр. 28-08-2008 | Отправлено: 21:26 09-03-2009
magazinus



Tracker Mod
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
если есть доступ к биосу

В моем варианте к нему нет доступа даже близко. Блок на замке (тут уже на совесть родителя), под линуксом килл биос и прочая шняга работать не будет, а спец. утили без прав рута бессильны тоже, запуск таких программ на виртуалке с виндой очистит только пароль на биос этой самой виртуалки, которого там нет. Если он замок, конечно, спилит...

Всего записей: 1364 | Зарегистр. 14-01-2007 | Отправлено: 21:28 09-03-2009
Adek



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
кстати, есть еще вариант. ребенок не дурак конечно но можно поступить так. Разбиваешь 2 логических диска хард. Оставляешь на системном 1-2 гига. Для того чтобы поставить норм игру не хватит всё равно. Граничишь доступ скажем это диск Д. Даешь только своему пользователю. Вариант может его сбить с толку.

Всего записей: 81 | Зарегистр. 28-08-2008 | Отправлено: 21:30 09-03-2009
unit7



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а лучше купи материнку на 50 баков и не парь всем мозг  
 
Добавлено:
Уже все сказали даже уже извращать начали.
первое самое основное ограничить запуск и подключение  других носителей  
второе сделать учетку пользовательскую  
и все никаких линуксов нах не надо не в обиду линуксоидам сказано.
Просто человек спрашивал как защитить комп если биос сломан неважно какая операционка стоит  
ответ только один физически или менять материнку

Всего записей: 95 | Зарегистр. 27-08-2007 | Отправлено: 21:48 09-03-2009
jeam



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
или менять материнку

А как понять до покупки новой матери проходит там инженерный пароль или нет?
И потом существуют программы awardcrack amicrack для определения установленного на Setup пароля.

Всего записей: 27 | Зарегистр. 12-07-2006 | Отправлено: 22:38 09-03-2009
NoN1ckName

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
И потом существуют программы awardcrack amicrack для определения установленного на Setup пароля.  

Но запустить их из под винды мягко говоря проблематично. Только грузить с чего-нибудь ДОС, и оттуда узнавать пароль, что в свою очередь можно запретить в BIOS и закрыть этим паролем. Круг замкнулся.
 
Если ограничить нужно игры - можно сделать довольно тупо - отключить аппаратное ускорение в dxdiag. В случае с инетом - воспользоваться роутером, запрещающим доступ в указанное время с указанных адресов, или собрать и настроить простенький прокси-сервер.

Всего записей: 7 | Зарегистр. 25-01-2009 | Отправлено: 00:40 10-03-2009
flashtlt1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
на компьютере создаётся учетная запись с ограниченными правами, ставиться касперский интернет секьюрити, включается родительский контроль и ставиться пароль. ставиться прога Time Boss Pro(главное правильно настроить и потестить, настройки простые) и настраивается. + уже готовые меры такие как пароль на биос замок на систему. готово! проверено!

Всего записей: 67 | Зарегистр. 10-08-2008 | Отправлено: 09:23 10-03-2009
UncoNNecteD



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Не вижу проблем, ограничение прав пользователя + все уже принятые меры, достаточны.

----------
-= Я тут чертовски давно =-

Всего записей: 4040 | Зарегистр. 21-03-2002 | Отправлено: 11:08 10-03-2009
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Но запустить их из под винды мягко говоря проблематично. Только грузить с чего-нибудь ДОС, и оттуда узнавать пароль, что в свою очередь можно запретить в BIOS и закрыть этим паролем. Круг замкнулся.  

Хм... Да что ж проблематичного то? Хватает ковырялок и под винду. А тем более с новыми материнками когда после неудачной прошивки "мать" BIOS сама предлагает восстановиться с переносных устройств.
 
Друг рассказывал - его сын на матери с DualBios запарывал основной биос с паролем и восстанавливал дефолт из копии...

----------
Fools rush in where angels fear to tread.

Всего записей: 5489 | Зарегистр. 10-09-2003 | Отправлено: 13:07 10-03-2009
jeam



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ставится прога Time Boss Pro

Сломана за полчаса.  
 

Цитата:
Не вижу проблем, ограничение прав пользователя + все уже принятые меры, достаточны.

При дырявом Биосе любой Админский аккаунт сносится за 2 мин.  
 
Знает кто-нибудь матери на чипсете P35 (или близко к этому) без инженерных паролей?

Всего записей: 27 | Зарегистр. 12-07-2006 | Отправлено: 13:40 10-03-2009 | Исправлено: jeam, 13:45 10-03-2009
flashtlt1

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
М-м-м... а можно узнать как без прав админа сломать прогу Time Boss Pro ? включаешь виртуальную клавиатуру. Загружаешь тайм босс в безопасный режим. ставишь пароль хотябы символов 6-10 и все.

Всего записей: 67 | Зарегистр. 10-08-2008 | Отправлено: 14:21 10-03-2009
Mr_Hat



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Отключить любой способ загрузки FDD CD USB
Установить Acronis OS selektor и пароль на него.
и прости прощай.. только под формат.
Или же полностью запаролить hdd  soft (MHDD) тут даже формат не поможет

Всего записей: 1032 | Зарегистр. 04-10-2005 | Отправлено: 15:21 10-03-2009
Ramaloke



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Задумайтесь над установкой какой-нить *nix (Linux, FreeBSD), а то он может быстрее сообразить.
 
В зависимости от программ, которые нужны ребенку для обучения и т.д. (презентации вы упоминали) можно подумать над их аналогами (OpenOffice) или вариантом их эмулирования (Wine, Cedega). Есть конечно программы, котоыре не эмулируются и нету их аналогов, но их по пальцам можно перечислить (MS Visio, PhotoShop (семерка вроде уже почти полностью эмулируется, вот с серией CS хуже дела) и др.).
 
Также убрать физически (если не критично) сидюк, дисковод, отключить возможность загрузки с USB. Что еще приудмать можно... Сидеть с ребенком рядом, поставить скрытую камеру, к задней крышке компа прикрепить капкан (электричество проводить предлагать не буду - цель ведь не компьютер защитить).
 
А вообще смотрите, может у вас молодой Митник растет

Всего записей: 90 | Зарегистр. 14-04-2006 | Отправлено: 17:03 10-03-2009 | Исправлено: Ramaloke, 17:08 10-03-2009
jeam



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
М-м-м... а можно узнать как без прав админа сломать прогу Time Boss Pro ?

Опытом взлома Time Boss ребенок пока не поделился. Насколько я понял всё начинается с загрузки винды в безопасный режим.
 

Цитата:
Установить Acronis OS selektor и пароль на него.

Целью поста является ввести не запрет на компьютер, а только ограничение по времени.  
 

Цитата:
Задумайтесь над установкой какой-нить *nix

Смена операционной системы не планируется.
 

Цитата:
А вообще смотрите, может у вас молодой Митник растет

Пока растет оболтус .

Всего записей: 27 | Зарегистр. 12-07-2006 | Отправлено: 19:27 10-03-2009 | Исправлено: jeam, 20:46 10-03-2009
adSka



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
jeam
вот вам целых четыре страницы истенного удовольствия  
http://forum.ixbt.com/topic.cgi?id=7:33607

Всего записей: 130 | Зарегистр. 13-11-2006 | Отправлено: 20:31 10-03-2009 | Исправлено: adSka, 20:35 10-03-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Ребенок и компьютер


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.B0ard 2000-2026

LiteCoin: LgY72v35StJhV2xbt8CpxbQ9gFY6jwZ67r

Рейтинг.ru