[es] - zli osnovci u napadu na win98

maxmagnus2
VA

Član broj: 3893
Poruke: 192
*.vdial.verat.net.

Profil

^{09.11.2004. u 15:20}

Cao,
Problem je sledeci:
U kabinetu za informatiku neko od klinaca brise sistemske fajlove
win98-ce.
Kako ih spreciti, ili makar saznati ko od njih to radi?
Win98 mora da ostane iz kojekakvih razloga...
MM

The sleeper has awaken

^{09.11.2004. u 15:20}

Mihailo
Mihailo Đorić

Član broj: 1016
Poruke: 2871
*.air.tehnicom.net.

Profil

Re: zli osnovci u napadu na win98

^{09.11.2004. u 17:00}

Win98 != sigurnost, a pritom je single-user sistem. Tako da - nikako. Evenutalno im se može malo otežati posao nekim dodatnim softverom (?), reda minut-dva.

^{09.11.2004. u 17:00}

BytEfLUSh
Neven Pintarić
Sombor

Član broj: 21153
Poruke: 5492
*.nat-pool.so.sbb.co.yu.

ICQ: 299631658

Profil

Re: zli osnovci u napadu na win98

^{09.11.2004. u 20:58}

Pa može se staviti Hookdump ili neki ekvivalentni program, pa kad se otkrije ko je - kod direktora na razgovor!

Hehe, to mi vraća uspomene na srednju školu i zamenu win.com fajla nekim drugim, na svim računarima.........

Putuj planeto, super smo se družili
nama je lepo, taman kako smo zaslužili!

Piši latinicom! :: Sombor Nightlife

^{09.11.2004. u 20:58}

maxmagnus2
VA

Član broj: 3893
Poruke: 192
*.vdial.verat.net.

Profil

Re: zli osnovci u napadu na win98

^{10.11.2004. u 12:26}

Hmm,
znam, grozno je raditi za drugi tim...
MM

The sleeper has awaken

^{10.11.2004. u 12:26}

Marcony
Beograd

Član broj: 10486
Poruke: 1332
*.bg.wifi.vline.verat.net.

Sajt: 192.168.0.1

Profil

Re: zli osnovci u napadu na win98

^{10.11.2004. u 19:06}

Ja sam za te svrhe koristio Winboost, koji je moga da sakrije hdd-ove i jos dosta toga.

Novija verzija se moze naci na http://www.magellass.com/

Govori tiho i nosi HUB sa sobom.

^{10.11.2004. u 19:06}

Slobodan Milivojevic
Slobodan Milivojević
*.pirotcity.com .ni.ac.yu

Član broj: 7062
Poruke: 2622
195.252.107.*

Jabber: poglavica@elitesecurity.org
Sajt: www.slobodanmilivojevic.i..

Profil

Re: zli osnovci u napadu na win98

^{11.11.2004. u 15:30}

Pa da, postoji mogucnost da se iz explorer-a (my computer) sakriju particije, ali nista posebno, dovoljno je da neko u polje adress: upise C:\ i gotov pos'o :)

Tako da ono... Ako moze da se zameni sa nekim widows-om NT/2k/XP... Ako ne, ne znam...

Čemu ovo služi, a uz to i ne radi?!?!?!?!

_{http://www.pirotcity.com/ :: Dešavanja u Pirotu (under construction)

http://www.fissoft.net/ :: Web Development & Network Solutions}

^{11.11.2004. u 15:30}

rile23028
Bojan Ristic
Zajecar

Član broj: 33534
Poruke: 19
*.ru
Via: [es] mailing liste

Profil

Re: zli osnovci u napadu na win98

^{11.11.2004. u 17:49}

Imao sam prilike da dodjem u kontakt sa racunarom koji je kupljen u
inostranstvu, a radio je u nekoj skoli.
U sebi je imao PCI karticu koja je na sebi imala naziv HDD SHERIF ili tako
nesto, i njena uloga je bila da stiti hdd odnosno instalirani softver od bilo
kakve promene. U praksi, moze da se radi format hdd-a, instalacija novog i
brisanje starog softvera, a da se po restartu racunara sve vraca na staro.
Koliko znam takvih kartica kod nasih prodavaca racunara i komponenti nema, ali
ko zna mozda i postoji nacin da se do njih dodje. Za ovaj problem su prava
stvar. Inace kartica se samo ubaci u PCI slot i nema nikakvih drugih
konektora i portova.
--
Budi svoj, sledi svoje instinkte, -Microsoft free- LINUX

Budi svoj, sledi svoje instinkte, -Microsoft free- LINUX

^{11.11.2004. u 17:49}

Milos Stojanovic
Belgrade

Član broj: 10343
Poruke: 1858
*.nat-pool.bgd.sbb.co.yu.

ICQ: 282954730
Sajt: www.sietf.org

Profil

Re: zli osnovci u napadu na win98

^{11.11.2004. u 18:45}

Ima programa kao sto su Cafe Suite, koji se koriste za igraonice, verujem da rade i pod Win98 (jer su prve igraone bile pod njim, jelte), a dosta dobro rade posao, mada je uvek moguće pronaći neki bug i dobiti full access.
A ovo za taj HDD SHERIF, čisto sumnjam da je tako prosto. Verovatno je potreban još jedan HDD koji služi kao backup, ili ta kartica preko LANa vuče originalne podatke i vraća ih na HDD.

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

^{11.11.2004. u 18:45}

rile23028
Bojan Ristic
Zajecar

Član broj: 33534
Poruke: 19
*.ru
Via: [es] mailing liste

Profil

Re: zli osnovci u napadu na win98

^{12.11.2004. u 17:38}

Racunar je imao samo jedan HDD, a kao sto sam rekao kartica nema nikakve=20
portove ni konektore osim sto se stavlja u PCI. Inace konfiguracija je=20
najobicnija nista posebno.
Dok je kartica bila ubacena u PCI pre dizanja WIN-a se javlja natpis HDD=20
Sherif, a dalji rad je najnormalniji, naravno za onog ko nema nameru da=20
obrise windows 98 na nemackom i proba da instalira nesto drugo.
Kad se spolja pogleda uopste ne moze da se vidi da je nesto ubaceno u PCI d=
a=20
je nazovem "slepa kartica" sve dok se ne otvori kuciste. Posle vise neuspel=
ih=20
pokusaja formtiranja diska i bilo kakve intervencije na softveru resio sam =
da=20
proverim sta je to hdd sherif i cemu ustvari sluzi takva kartica.
Namena je ono sto sam vec rekao zastita softvera od bilo kakvih izmena, a=20
pretpostavljam da radi tako sto od pravog sadrzaja hdd pravi nekakav image=
=20
koji korisnik vidi i menja, ali sve to nestaje kad se komp restartuje. Dubl=
je=20
u karakteristike od ovoga nisam ulazio.
Posle mnogo muka i pomisli na zonu sumraka izvadio sam karticu kad je sve=20
proradilo kako ja hocu.
Kao serviser racunara nikad nisam ni cuo da postoji tako nesto, a ova=20
situacija i susret sa takvom karticom mi se desio samo tada. =20

=2D-=20
Budi svoj, sledi svoje instinkte, -Microsoft free- LINUX

Budi svoj, sledi svoje instinkte, -Microsoft free- LINUX

^{12.11.2004. u 17:38}

maxmagnus2
VA

Član broj: 3893
Poruke: 192
213.244.197.*

Profil

Re: zli osnovci u napadu na win98

^{14.11.2004. u 00:20}

Pa, asd ono skole nemaju bas fondove
za tako nesto(kartice i softver) , mada sam mislio da su takve kartice i sl. tek u razvoju.
U obzir dolazi samo shearewere + crack :)
MM

The sleeper has awaken

^{14.11.2004. u 00:20}

Shadowed
.NET developer

SuperModerator
Član broj: 649
Poruke: 8653
*.etf.bg.ac.yu.

Profil

Re: zli osnovci u napadu na win98

^{14.11.2004. u 14:22}

U samom Win98 nema mnogo pomoci. Zavisno od onoga sto se radi na tim racunarima verovatno bi mogao da se intalira bar NT4.0 ako hardware ne dozvoljava Win2000. To je moja preporuka. Sve ostalo je... gubljenje vremena. Poenta je u tome sto je klincima zanimljivo da traze nacin da zaobidju zastitu tako da ce svi ovi programi popustiti vrlo brzo a mrzece te da ih stalno menjas.

Download from Youtube
Mozda sam ja paranoican, ali to ne znaci da mi neko ipak ne radi o glavi.

FBzP

^{14.11.2004. u 14:22}

pctel
Beograd

Član broj: 13030
Poruke: 7744
*.vdial.verat.net.

Sajt: www.pcteldoo.co.yu

Profil

Re: zli osnovci u napadu na win98

^{14.11.2004. u 19:53}

Predlazem postavljanje male web-kamere na zid iza njihovih ledja uz krupnim slovima odstampanu poruku sta je zabranjeno i koje sankcije slede. Oprema nije skupa pa ce se sigurno nekako uklopiti u skolski budzet, a ocekujem da mlade hakere istog trenutka izda hrabrost. Za one hrabrije isplanirati efektnu kaznu, ukor direktora, pozivanje roditelja, pretnju izbacivanjem iz skole... sitnice koje uz podrsku direktora u dizanju velike prasine mogu takve pojave eliminisati barem do kraja skolske godine.

Boze,
daj mi smirenost da prihvatim ono sto ne mogu da promenim,
hrabrosti da promenim ono sto mogu
i mudrosti da to dvoje razlikujem.

^{14.11.2004. u 19:53}

VRKY
Tomislav Vrkljan

Član broj: 21087
Poruke: 4683
*.net.htnet.hr.

ICQ: 194179024
Sajt: www.gospic-online.com

Profil

Re: zli osnovci u napadu na win98

^{14.11.2004. u 20:27}

da odmah rečem, nisam čitao sve postove pa ako nešto ponavljam recite....
Ja msilim da bi mogao 'donekle' spriječiti čeprkanje po PC s tim da instaliraš Deep Frez (kako li se već zove) program ti zamrzne HDD, znači npr. neko instalira neku igricu, komp
se restarta i ta igrica više ne postoji, znači uvijek vraća one postavke koje su spremljene pri instalaciji programa (deep Freza)....

Gospic-Online | Grad Gospić | Hrvatska |

^{14.11.2004. u 20:27}

boki
Boris Prpic
Network Administrator, Loudworks MM Studio. Freelance..
Beograd

SuperModerator
Član broj: 2681
Poruke: 2091
*.vdial.verat.net.

Jabber: boki@elitesecurity.org
ICQ: 195245022
Sajt: blog.psyhex.com

Profil

Re: zli osnovci u napadu na win98

^{19.11.2004. u 18:40}

Ja bih instalirao neki mocan program za logovanje i tako uvatio prestupnika, a onda.. zna se sta sledi

He, secam se ja sam u osnovnoj stalno menjao boot.ini i ostavljao tu neke prozivke itd koje niko nije znao da skine

Sada u gimnaziji imamo WinXP i vodimo se kao limited user-i ali sve sto je potrebno da bi postao gazda je 2x ctrl+alt+del i u username ukucati "Administrator".. toliko o security-u...

Nobody cares, sometimes spelled "I.d.o.n.t.g.i.v.e.a.f.u.c.k" is a policy employed by dictators, despots, democracy, the general public, everybody, and the ES moderators.
♫Last.fm♫|BLOGERICA
Pisi latinicom!

^{19.11.2004. u 18:40}

BytEfLUSh
Neven Pintarić
Sombor

Član broj: 21153
Poruke: 5492
*.nat-pool.so.sbb.co.yu.

ICQ: 299631658

Profil

Re: zli osnovci u napadu na win98

^{19.11.2004. u 18:45}

Uh dok sam ja išao u osnovnu nije još postojao boot.ini ...

A to sa administratorom... jbg, neki ljudi jednostavno ne znaju da instaliraju windows... ista je stvar bila i kod mene u srednjoj...

Putuj planeto, super smo se družili
nama je lepo, taman kako smo zaslužili!

Piši latinicom! :: Sombor Nightlife

^{19.11.2004. u 18:45}

maxmagnus2
VA

Član broj: 3893
Poruke: 192
*.vdial.verat.net.

Profil

Re: zli osnovci u napadu na win98

^{19.11.2004. u 21:21}

Sta,
XP ne trazi sifru? (za takav log :)
MM

The sleeper has awaken

^{19.11.2004. u 21:21}

Re: zli osnovci u napadu na win98

^{19.11.2004. u 22:13}

Pa imas programe koji loguju bukvalno sve sto se uradi na kompu. Ti posle nastave pogledas log, nadjes kad su brisani fileovi a valjda snas ko je tad sedeo za tim kompom.

Ovo za Admin je cesta greska ljudi da pri instalaciji ne stave password za administratora i onda nakon instalacije naprave nove naloge i na njih stave sifre a administratora ostave na izvolte...

^{19.11.2004. u 22:13}

Sleepless_mind
Bojan Vranac
Surchin

Član broj: 33611
Poruke: 52
*.sbb.co.yu
Via: [es] mailing liste

Jabber: wizard@elitesecurity.org
ICQ: 12413605
Sajt: www.code4hire.com

Profil

Re: zli osnovci u napadu na win98

^{19.11.2004. u 23:04}

>
program koji bi pomogao je perfect keylogger...a ono za admin samo LOL i
nista drugo

^{19.11.2004. u 23:04}

Dr.sima
Filip Simic
Sabac/Beograd

Član broj: 6237
Poruke: 245
213.244.197.*

ICQ: 64585366

Profil

Re: zli osnovci u napadu na win98

^{20.11.2004. u 02:39}

Ako su svi racunari u mrezi nadji neki program koji moze da kontrolise racunar preko iste. Ja koristim VNC viewer 4 u kucne svrhe, server ima pogled na desktop + full control, a klijent NE MOZE da se iskljuci!!!

^{20.11.2004. u 02:39}