Thread View: de.comp.os.ms-windows.nt
21 messages
21 total messages
Started by Sebastian Thimm
Sat, 26 Sep 1998 00:00
Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Sebastian Thimm
Date: Sat, 26 Sep 1998 00:00
Date: Sat, 26 Sep 1998 00:00
51 lines
2429 bytes
2429 bytes
Hallo Leute! Ich arbeite im Benutzerservice eines Rechenzentrums an der Freien Universit�t Berlin (CeDiS). In unserem Foyer soll ein Internet-PC in einem Glaskasten aufgebaut werden, damit Interessierte und Besucher "mal so zwischendurch" im Internet surfen k�nnen. Diesen Rechner soll ich nun konfigurieren. Damit die unbekannten Besucher m�glichst wenig kaputt machen k�nnen, habe ich mich f�r NT4.0 WS mit SP3 entschieden, obwohl meine NT-Kenntnisse recht rudiment�r sind. Daher nun meine Fragen an die NT-Experten unter Euch: 1. Gibt es eine M�glichkeit, da� der NT sich nach dem Hochfahren automatisch unter einem Benutzernamen anmeldet, so da� nach dem allt�glichen (zeitschaltuhr- gesteuert) Hochfahren gleich Netscape erscheinen kann. 2. Kann man einem Benutzer das Abmelden verbieten? 3. Wie kann man die Systemordner auf dem Desktop verstecken? 4. Wie kann man die Systemsteuerung und �hnliche "brisante" Dinge verstecken (z.B. auch die Bildschirmeigenschaften, damit niemand die Aufl�sung verstellt)? 5. Gibt es eine M�glichkeit, Netscape "unschlie�bar" zu machen? ... ok, ich geb's zu, das ist eine ganze Menge, aber wenn schon ein paar Sachen davon mit NT zu realisieren sind, ist das besser als gar nix. Ich bin f�r Vorschl�ge und L�dsungen sehr dankbar! Sebastian Thimm (Berlin, Germany) Freie Universit�t Berlin FB Wirtschaftswissenschaften WRZ / CeDiS (NSR) sthimm@cedis.fu-berlin.de WRZ-Nutzerservice@cedis.fu-berlin.de
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
Author: Christoph
Date: Sun, 27 Sep 1998 00:00
Date: Sun, 27 Sep 1998 00:00
26 lines
1486 bytes
1486 bytes
>> 5. Gibt es eine M�glichkeit, Netscape "unschlie�bar"
>> zu machen?
wie waere es netscape als shell einzutragen? Dann wird noch nicht mal
der Explorer gestartet.
Also Benutzer erstellen ("armerwicht" :-)
Dem Benutzer zugriff auf die Reigistry erlauben
Als armerwicht einloggen, in der Registry
unter
HK_CU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\
Shell="D:\Internet\Netscape.exe"
Abmelden, als admin rein, dem armenWicht alles verbieten.
Zettel auf den Rechner: "Bitte loggen sie sich als armerWicht,
Passwort armerWicht ein".
Dann faellt mir noch ein:
statt Netscape Opera verwenden. Da gibt es eine Info-Kiosk Version
von.
Die Tastatur abbauen, Netscape geht auch mit der Maus :-)
Christoph
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
Author: Franz Georg Köhler
Date: Sun, 27 Sep 1998 00:00
Date: Sun, 27 Sep 1998 00:00
55 lines
2431 bytes
2431 bytes
Hallo! > k�nnen, habe ich mich f�r NT4.0 WS mit SP3 entschieden, > obwohl meine NT-Kenntnisse recht rudiment�r sind. Ich h�tte LINUX genommen, aber jetzt sind wir nun mal bei NT... > 1. Gibt es eine M�glichkeit, da� der NT sich nach dem > Hochfahren automatisch unter einem Benutzernamen > anmeldet, so da� nach dem allt�glichen (zeitschaltuhr- > gesteuert) Hochfahren gleich Netscape erscheinen > kann. Ja, geht mit TweakUI. > 2. Kann man einem Benutzer das Abmelden verbieten? Ja, mit dem Policy-Editor, allerdings kann man dann trotzdem noch Das Sicherheitsmenu mit STRG+ALT+ENTF aufrufen und sich so abmelden. Das kann man auch nicht abschalten. > 3. Wie kann man die Systemordner auf dem Desktop > verstecken? Auch Policy-Editor > 4. Wie kann man die Systemsteuerung und �hnliche > "brisante" Dinge verstecken (z.B. auch > die Bildschirmeigenschaften, damit niemand die > Aufl�sung verstellt)? Zum dritten mal Policy-Editor > 5. Gibt es eine M�glichkeit, Netscape "unschlie�bar" > zu machen? Ich glaube nicht. Aber du kannst es ja als einzige Verkn�pfung ins Startmenu setzten. Du solltest auch den desktop ausblenden, und ausf�hren entfernen. Au�erdem sollte Netscape das einzige erlaubte Programm sein. Franz Georg -- Franz Georg K�hler fgkoehler@gmx.net http://privat.schlund.de/fgk ICQ: #18062313 Microsoft is not the Borg collective. The Borg collective has got proper networking. Warum hat Monica Lewinsky so dicke Backen? - Sie h�lt Beweismittel zur�ck!
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Ulf Dingler
Date: Sun, 27 Sep 1998 00:00
Date: Sun, 27 Sep 1998 00:00
13 lines
1180 bytes
1180 bytes
Hallo ! Funktioniert meines Wissens fast alles. Ob das automatische Einloggen geht wei� ich nicht, alles andere sollte mit Hilfe des Policie-Editors funktionieren, wenn dort nicht, dann gehts es in jedem Fall �ber die Registrierung, Du mu�t es dann einfach direkt �ber REGEDIT.EXE machen. Genauere Infos bez�glich der Registrierdatenbank findest Du sicherlich �ber eine Suchmaschine. Bis danni Ulf
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Patrick Harsdorf
Date: Mon, 28 Sep 1998 00:00
Date: Mon, 28 Sep 1998 00:00
95 lines
4564 bytes
4564 bytes
Christoph wrote:
>
> >> 5. Gibt es eine M�glichkeit, Netscape "unschlie�bar"
> >> zu machen?
>
> wie waere es netscape als shell einzutragen? Dann wird noch nicht mal
> der Explorer gestartet.
>
> Also Benutzer erstellen ("armerwicht" :-)
> Dem Benutzer zugriff auf die Reigistry erlauben
> Als armerwicht einloggen, in der Registry
> unter
> HK_CU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\
> Shell="D:\Internet\Netscape.exe"
>
> Abmelden, als admin rein, dem armenWicht alles verbieten.
>
> Zettel auf den Rechner: "Bitte loggen sie sich als armerWicht,
> Passwort armerWicht ein".
>
> Dann faellt mir noch ein:
> statt Netscape Opera verwenden. Da gibt es eine Info-Kiosk Version
> von.
> Die Tastatur abbauen, Netscape geht auch mit der Maus :-)
Tu�s nicht. Nicht unter NT. Ich weiss auf Anhieb zig M�glichkeiten,
Deinen Rechner zu knacken, und jetzt denk erst an gelangweilte Teenies,
die daran rumspielen. Nimm Linux. Dies soll kein "Mein OS ist besser als
Deines"
Unsinn sein.
1. per control+alt+delete men� kann man den task manager starten,
und der hat einen "run" menupunkt, damit hat man schnell eine
shell....
(also umbedingt den taskmanager verbieten.)
2. aber auch so krieg ich immer wieder ne shell und hab NT an der
gurgel: im netz ein file mit einer
unbekannten extension angeklickt (z.b. ".TGZ"), dann kommt der dialog
womit ich es verknuepfen moechte,
nehm ich CMD.EXE, und schon hab ich ne shell (geht wirklich)
3. weiterhin gibt es einen site mit einem javaprogramm, das NT crasht.
Steht in der vorletzten c�t oder so. Also wer java und das eintippen
von urls erlaubt,
ermoeglicht zumindest einen denial of service attack.
4. ActiveX ist ebenfalls gef�hrlich. Eigene Homepage mit fiesem ActiveX
Dingie eintippen,
anklicken, dreimal auf das zertifikat ist mir egal, machs einfach
klicken.... kawumm
(also alle options auf sicher, active content disablen, options
unumstellbar machen... geht das?)
5. und was ist wenn jemand .exe - files aus dem netz anklickt, und auf
"starte" geht...
also alle ausf�hrbaren extensions (denk auch an .DOC, Makroviren...)
finden und disablen.
6. Der Netscape/explorer/notepad/wasimmer hat einen unscheinbaren
SaveAs men�punkt.
Nicht nur dass du webpages, auch speziell preparierte "webpages"
unter dem namen eines Systemfiles speichern kannst, das du
�berschreibst,
du kannst damit auch auf der ganzen platte und dem lan rumbrowsen,
auch ohne tastatur alle nicht
verbotenen files l�schen etc. Mit tastatur noch viel mehr, man kann
wieder cmd.exe starten, etc.
auch andere utilities setzen oft eintr�ge in kontextmen�s, die du in
der SaveAs Box bekommst,
z.B. pgp...
7. du sagst: na und, dann hat er halt ne shell, ich geb ihn keine rechte
auf irgendwas zu schreiben.
leider geht das unter NT nicht. im gegensatz zu "echten" unix
systemen ist es nicht m�glich die permissions
so zu setzen, dass NT 100% l�uft und der dummyuser trotzdem keine
schreibberechtigung auf systemfiles hat.
stand mal detailliert hier in der newsgroup. ausserdem: zumindest
crashen kann man das system dann immer.
etc.etc.
Also: Selbst mit Tastatur abbauen kann man den rechner noch crashen /
files zerst�ren. Und ohne tastatur bringt es ja
irgendwie nix mehr.
Es gibt zu viele m�glichkeiten. ich glaube es ist momentan nicht m�glich
ein nutzbares WINNT Internet
Terminal mit Netscape oder Explorer aufzustellen, das ein creativer
Hacker nicht knacken
oder zumindest lahmlegen kann.
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Karsten Scholtyssik
Date: Mon, 28 Sep 1998 00:00
Date: Mon, 28 Sep 1998 00:00
78 lines
3429 bytes
3429 bytes
Ulf Dingler <ulf.dingler@metronet.de> schrieb in Nachricht
360E3C56.BE399107@metronet.de...
>Hallo !
>
>
>Funktioniert meines Wissens fast alles. Ob das automatische Einloggen
>geht wei� ich nicht,
Ja, das geht. Ist beschrieben in Artikel Q97597
Windows NT allows you to automate the logon process by storing your password
and other pertinent information in the Registry database.
NOTE: This feature allows other users to start your computer and use the
account you establish to automatically logon. Also, timing conflicts can
occur. For example: If you have several network transports loaded, enabling
automatic logon may make Windows NT attempt to connect to network resources
before the network transports are completely loaded.
Use the Registry Editor (REGEDT32.EXE) to add your logon information, as
follows:
WARNING: Using Registry Editor incorrectly can cause serious, system-wide
problems that may require you to reinstall Windows NT to correct them.
Microsoft cannot guarantee that any problems resulting from the use of
Registry Editor can be solved. Use this tool at your own risk.
Start REGEDT32.EXE and locate the following Registry subkey:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows NT\CurrentVersion\Winlogon
Establish your domain name, account name, and password, using the values you
would normally type when logging on. You should assign the following values:
DefaultDomainName
DefaultUserName
DefaultPassword
NOTE: The DefaultPassword value may not exist. If it doesn't, from the Edit
menu, choose Add Value. In the Value Name field, type: "DefaultPassword"
(without the quotation marks). Select REG_SZ for the Data Type. In the
String field, type your password. Save your changes.
Also, if no DefaultPassword string is specified, Windows NT automatically
changes the value of the AutoAdminLogon key from 1 (true) to 0 (false), thus
disabling the AutoAdminLogon feature.
From the Edit menu, choose Add Value. Enter AutoAdminLogon in the Value Name
field. Select REG_SZ for the Data Type. Enter 1 in the String field. Save
your changes.
Exit REGEDT32.
Exit Windows NT and turn off your computer.
Restart your computer and Windows NT. You should be able to logon
automatically.
Desweitern ist es eine gute Idee, Netscape als Shell einzutragen (geht auch
mit poledit).
Du kannst ja mal im Poledit alles verbieten, was moeglich ist. Vielleicht
reicht das ja schon.
Ansonsten kannst Du Dir eine eigene GINA.DLL schreiben und alle Logins
verbieten.
Das ist allerdings aufwendig.
Karsten
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Sebastian Thimm
Date: Tue, 29 Sep 1998 00:00
Date: Tue, 29 Sep 1998 00:00
47 lines
2446 bytes
2446 bytes
Hallo nochmal! Erstmal danke f�r die vielen L�sungsvorschl�ge, die ihr mir unterbreitet habt! Einiges davon habe ich heute auch gleich umgesetzt wie. z.B. den Autologin und den Eintrag in die Shell, den Polecy-Editor etc. Doch eine Sache gef�llt mir noch nicht so richtig: Autologin klappt zwar und auch der SHELL-Eintrag in der Registry tut seinen Dienst, so da� nur noch Netscape nach dem Hochfahren zu sehen ist. Doch wenn man Netscape schlie�t (wenn es als SHELL eingetragen ist, dann wird es nicht etwa neu gestartet und man wird auch nicht von NT abgemeldet. Nein, es ist vielmehr gar nichts mehr auf dem Bildschirm. Man ist gezwungen STRG-ALT-ENTF zu dr�cken, um irgendwie da raus zu kommen. F�r jemanden, der sich mit NT nicht auskennt, sieht es aus, als h�tte sich der Rechner aufgehangen, obwohl nur einfach kein PRG mehr da ist... Gibt es wirklich GAR keine M�glichkeit, Netscape irgendwie zu verbieten, sich herunterzufahren? Ich habe auch schon eine Batch-Datei geschrieben (und diese dann als SHELL eingetragen), die Netscape immer wieder neu startet. Allerdings kann man ja dann das MS-DOS-Fenster im Hintergund schlie�en. Kann man diesen Task wenigstens irgendwie verstecken (also die BATCH-Datei)? Da mu� es doch irgendwas geben, oder?? Danke nochmals (auch f�r die eMails!!), Gru�, Sebastian Thimm (Berlin, Germany) Freie Universit�t Berlin FB Wirtschaftswissenschaften WRZ / CeDiS (NSR) sthimm@cedis.fu-berlin.de WRZ-Nutzerservice@cedis.fu-berlin.de
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Marc Haber
Date: Tue, 29 Sep 1998 00:00
Date: Tue, 29 Sep 1998 00:00
20 lines
1715 bytes
1715 bytes
"Sebastian Thimm" <sthimm@bigfoot.de> wrote: >Gibt es wirklich GAR keine M�glichkeit, Netscape >irgendwie zu verbieten, sich herunterzufahren? Mir war mal sowas, als k�nnte man Netscape im "Kiosk-Mode" betreiben, das ist genau das, was Du haben willst. Als Altenative w�rde ich Linux empfehlen, das kannst Du so zumachen wie Du willst. Gr��e Marc P.S. Tiernetz-Gruppen aus dem Followup-To entfernt -- -------------------------------------- !! No courtesy copies, please !! ----- Marc Haber | " Questions are the | Mailadresse im Header Karlsruhe, Germany | Beginning of Wisdom " | Fon: *49 721 966 32 15 Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fax: *49 721 966 31 29
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Jost Boekemeier
Date: Tue, 29 Sep 1998 00:00
Date: Tue, 29 Sep 1998 00:00
19 lines
1259 bytes
1259 bytes
"Sebastian Thimm" <sthimm@bigfoot.de> writes: > Hallo Leute! > > Ich arbeite im Benutzerservice eines Rechenzentrums > an der Freien Universit�t Berlin (CeDiS). > > In unserem Foyer soll ein Internet-PC in einem > Glaskasten aufgebaut werden, damit Interessierte und > Besucher "mal so zwischendurch" im Internet surfen > k�nnen. Vergi� NT, das wird nichts. Die TU Berlin hat f�r ein �hnliches Projekt gute Erfahrungen mit Linux gesammelt. Verantwortlich daf�r ist der Bereich Proze�datenverarbeitung der TU. Jost
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
Author: Töns Büker
Date: Wed, 30 Sep 1998 00:00
Date: Wed, 30 Sep 1998 00:00
18 lines
1486 bytes
1486 bytes
Jost Boekemeier <jostobfe@weintraube.zrz.tu-berlin.no-spam.de> meinte: >Vergi� NT, das wird nichts. Die TU Berlin hat f�r ein �hnliches >Projekt gute Erfahrungen mit Linux gesammelt. Verantwortlich daf�r ist >der Bereich Proze�datenverarbeitung der TU. Wie kommt es dann, da� es ein paar offene Cases der TU beim DFN-CERT gibt? Von dort wurden schon mehrfach Rechner anderer Unis angegriffen und aufgebrochen ... Tsch� T�ns -- _o) /\\ pgp fingerprint: 9B AC A5 CB C8 CC FC DC 25 B5 26 9A 5D 28 C0 3D _\_V
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Christoph
Date: Wed, 30 Sep 1998 00:00
Date: Wed, 30 Sep 1998 00:00
29 lines
1955 bytes
1955 bytes
>Ich habe auch schon eine Batch-Datei geschrieben >(und diese dann als SHELL eingetragen), die >Netscape immer wieder neu startet. Allerdings >kann man ja dann das MS-DOS-Fenster im >Hintergund schlie�en. Kann man diesen Task wenigstens >irgendwie verstecken (also die BATCH-Datei)? Da hilft nur hartes Programmieren. Ein Programm, das einen Shell-Hook setzt. Dieses dann als Shell eintragen. Es bekommt alle Nachrichten (Schliesse dieses Fenster, Oeffne das da, etc) und kann darauf reagieren, wenn das letzte Netscape-Fenster geschlossen werden soll. Oder wenn irgendwo ein Fenster auftaucht, das nicht Netscape heisst. Wenn du nur ein schliessen von Netscape verhindern willst funktioniert auch ein Programm das Fensterlos dauernd versucht Netscape aufzurufen. Ist net so schwer wie die Shell-Hook Sachen. Laesst sich wirklich kein Browser finden der im Info-Kiosk-Mode laeuft? Und denk dran den Nutzern auch die Rechte fuer Win-Taste-E (oder R oder F etc zu entziehen). Dann sollte der Nutzer wirklich nur Rechte zum ausfuehren von Netscape haben. Also lesen und ausfuehren im Netscape Ordner, lesen und schreiben im Temp-Ordner. (Ich glaube Lesen vom System Ordner ist auch noch noetig). Christoph
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Jost Boekemeier
Date: Wed, 30 Sep 1998 00:00
Date: Wed, 30 Sep 1998 00:00
25 lines
1707 bytes
1707 bytes
toens@stingray.highway.bertelsmann.de (T�ns B�ker) writes: > Jost Boekemeier <jostobfe@weintraube.zrz.tu-berlin.no-spam.de> meinte: > > >Vergi� NT, das wird nichts. Die TU Berlin hat f�r ein �hnliches > >Projekt gute Erfahrungen mit Linux gesammelt. Verantwortlich daf�r ist > >der Bereich Proze�datenverarbeitung der TU. > > Wie kommt es dann, da� es ein paar offene Cases der TU > beim DFN-CERT gibt? Entschuldigung bitte, was hat das jetzt mit einem �ffentlichen WWW Terminal zu tun? Willst Du damit sagen, jemand hat sich von dem �ffentlichen WWW Terminal aus auf fremden Rechnern Zugang verschafft? Falls ja, wie sollte das mit Netscape m�glich sein? > Von dort wurden schon mehrfach Rechner anderer Unis > angegriffen und aufgebrochen ... Ist bekannt. Die entsprechende Person hat keine Zulassung mehr auf den Rechnern der TU und der TFH. Jost
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Jost Boekemeier
Date: Wed, 30 Sep 1998 00:00
Date: Wed, 30 Sep 1998 00:00
43 lines
2533 bytes
2533 bytes
handel@hrzpub.tu-darmstadt.de.noSpam (Christoph) writes: >> Und denk dran den Nutzern auch die Rechte fuer Win-Taste-E (oder R Au�erdem Java deaktivieren. Weiterhin d�rfen in Options keine "Helper" Programme eingetragen sein und s�mtliche PlugIns disablen. Und *auf keinen Fall* einen Window Manager starten. Das hei�t, der User darf nicht in der Lage sein, eine andere Applikation als Netscape anzuw�hlen. Unter Linux ist es dagegen nicht n�tig, Java zu deaktivieren. Der User bekommt keinen Window-Manager, kann also selbst mit einer Java-Terminal Applikation nicht viel anfangen. (Die Win-User nennen das wohl "Kiosk-Mode" oder so �hnlich) Zudem m�ssen s�mtliche Cookies aus der vorangegangenen Session gel�scht werden. Am besten man l�scht den Account unter dem Netscape l�uft vollst�ndig, und setzt ihn nach dem Starten von X11 immer wieder neu auf: $ cat /usr/X11/xinit/xinitrc #!/bin/sh # script wird beim Start von X11 ausgef�hrt. User bekommt keinen # Window-Manager, so da� er keine andere Applikation starten kann. # User bekommt nur bestimmte Resourcen zugewiesen ulimit -v 12000 -t 43200 -u 100 rm -rf ~/.netscape cp -a ~/.netscape.dup ~/.netscape /usr/bin/netscape -geometry 1024x768+0+0 #Netscape im Vollbild, nicht verschiebbar kill -1 -1 # Netscape wurde beendet, alle Prozesse des Users beenden sleep 30 kill -9 -1 # das Signal ist jetzt t�tlich... # Script beendet, Netscape startet f�r den n�chsten User mit den # Default-Einstellungen in einem frischen Environment. Wie gesagt, bei J.F. Lehmanns eine RedHat CD kaufen, aufspielen und das oben angegebene Script aufspielen. Fertig ist das (Hacker-unfreundliche) �ffentliche WWW Terminal. Jost
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
Author: Heinrich Konrad B.-Snoerje
Date: Thu, 01 Oct 1998 00:00
Date: Thu, 01 Oct 1998 00:00
26 lines
1609 bytes
1609 bytes
Jost Boekemeier wrote: > > In unserem Foyer soll ein Internet-PC in einem > > Glaskasten aufgebaut werden, damit Interessierte und > > Besucher "mal so zwischendurch" im Internet surfen > > können. > > Vergiß NT, das wird nichts. Die TU Berlin hat für ein ähnliches > Projekt gute Erfahrungen mit Linux gesammelt. Verantwortlich dafür ist > der Bereich Prozeßdatenverarbeitung der TU. In meiner Bank steht eine Internetterminal, das laueft unter Windows (weiss nicht ob NT oder W95). Jedenfalls laeuft dort auch nur Netscape. Man kann dort per EC -Karte im Internet surfen. Heisst das jetzt die Bank weiss nicht worauf sie sich eingelassen hat ? ;) -- AntiSig
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Jost Boekemeier
Date: Thu, 01 Oct 1998 00:00
Date: Thu, 01 Oct 1998 00:00
26 lines
1761 bytes
1761 bytes
"Heinrich Konrad B.-Snoerje" <snoerje@gmx.net> writes: > > Vergi=DF NT, das wird nichts. Die TU Berlin hat f=FCr ein =E4hnliches > > Projekt gute Erfahrungen mit Linux gesammelt. Verantwortlich daf=FCr is= > In meiner Bank steht eine Internetterminal, das laueft unter > Windows (weiss nicht ob NT oder W95). Jedenfalls laeuft dort > auch nur Netscape. Man kann dort per EC -Karte im Internet surfen. = > Wenn Du hier die Internet-Adresse des Windows-Terminals gepostet h�ttest, w�rde es drei Minuten sp�ter nicht mehr laufen. :) Aber auch ohne Winnuke und Co ist ein Windows Terminal nicht sicher. Das f�ngt bei der "Drei Finger Salute" an und h�rt bei Java auf. > Heisst das jetzt die Bank weiss nicht worauf sie sich > eingelassen hat ? ;) Nun �berleg mal, warum Leute WindowsNT einsetzen. Na? Ganz einfach, weil sie nichts besseres kennen. Das kann man bedauern und die Verantwortlichen als Idioten abtun aber es ist nunmal so. Jost
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Winfried Pohl
Date: Sat, 03 Oct 1998 00:00
Date: Sat, 03 Oct 1998 00:00
10 lines
1310 bytes
1310 bytes
Heinrich Konrad B.-Snoerje schrieb in Nachricht <36156BC8.3EC5A429@gmx.net>... >..... PS: Wie bekomme ich die Adresse des Terminals raus ? ;) a) Richte dir eine Homepage mit Counter ein, der auch eine Statistik f�hrt b) Einige FTP-Server zeigen deine Adresse an c) Auf vielen Seiten, die Counter-Skripte anbieten, kannst du sie vorher ausprobieren und dir das entstandene Protokoll ansehen
Re: Praktikable Lösung
Author: Ralph Carstens
Date: Sat, 03 Oct 1998 00:00
Date: Sat, 03 Oct 1998 00:00
43 lines
2494 bytes
2494 bytes
Wir haben die Geschichte so gel�st: 1) Info-Terminal in schickes Geh�use einschlie�en. Tastatur und Mauspad festschrauben/kleben. 2) Kleines Script kompilieren, da� feststellt, da� Netscape geschlossen wurde und es dann nach 5 Sekunden neu startet (quasi geloopt). Dieses Progr�mmchen l�uft als Shell. 3) Ebenfalls wird der Benutzer abgemeldet, wenn sich 5 Minuten nichts am Ger�t tut (�ber einen Bildschirmschoner). Sonst hat der n�chste 1-x offene Fenster mit Star Trek, Chat-Fenstern etc. vor sich. 4) Nach der automatischen Anmeldung werden CACHE, HISTORY etc. gel�scht. 5) Mein pers�nliches Sicherheitsbed�rfnis an realistische Bedingungen und Zeitaufwand angepasst. Ich m�chte wetten, da� ich die Kiste schneller wieder flott habe, als ich f�r eine 100% Sicherung br�uchte. Wenn Du eine detailiertere Beschreibung w�nschst, so kann ich Dir die E-Mailen. An diesem voraussichtlichen Endlos-Thread beteilige ich mich jedenfalls nicht weiter. Sollen sich doch die Streith�hne die K�pfe allein einschlagen. Zum Thema geh�rts jedenfalls nicht. Wieso gucken diese Linux-Fans eigentlich in eine NT-Liste? Bald behaupten die bestimmt auch noch, "vi" w�re ein guter Editor. Ralph Carstens ========================================== Computerlernstudio Fachbereich Erziehungswissenschaft Universit�t Hamburg Von-Melle-Park 8 20146 Hamburg Germany ------------------------------------------ fon +49 (0)40 4123-4463 (office) fon/fax +49 (0)40 6470808 (private) eMail carstens@erzwiss.uni-hamburg.de ==========================================
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
Author: Heinrich Konrad B.-Snoerje
Date: Sat, 03 Oct 1998 00:00
Date: Sat, 03 Oct 1998 00:00
69 lines
3348 bytes
3348 bytes
Jost Boekemeier wrote: > > In meiner Bank steht eine Internetterminal, das laueft unter > > Windows (weiss nicht ob NT oder W95). Jedenfalls laeuft dort > > auch nur Netscape. Man kann dort per EC -Karte im Internet surfen. = > > > > Wenn Du hier die Internet-Adresse des Windows-Terminals gepostet > hättest, würde es drei Minuten später nicht mehr laufen. :) Neulich surfte dort jemand nachts um halb eins. Ich war gerade am Geldabheben, bin dann zum Terminal hin und hab mir das angeschaut. Der Typ hatte keinen Plan was das Internet bzw. das www ist und er sagte er wollte 'das Internet mal testen'. Er hatte nur eine paar Minuten geklickt (er war immer noch auf der Startseite). Ich zeigte ihm ein paar Sites was ihn interessierte (Star Treck), er fand es aber langweilig und ueberlies nettereise mir das Terminal mit seinen Zeitguthaben von ca. 20 Minuten. Soweit ich mich erinnere lief NS im Kioskmodus. Ich und mein Kupmel probierten da rauszukommen, aber es klappte nicht so richtig wie hier bei uns an der FH, da geht das ganz easy. Wir wollten dann noch winnuke testen, haben aber die Seite nicht mehr gefunden. Auf so einer Flachtastatur zu tippen ist wirklich ne Qual. Zudem hat die Kiste keine richtige Maus sondern so eine Kugel. Schliesslich wurde es mir zu bloed, die Anbindung war auch nicht gerade die schnellste. Bis Altavista die Suchergebnisse lieferte das dauerte zu lange, mein Kumpel wollte endlich ein Bier und wir gingen dann auch. > Aber auch ohne Winnuke und Co ist ein Windows Terminal nicht sicher. > Das fängt bei der "Drei Finger Salute" an und hört bei Java auf. Fuer Winnuke gibts patches, der Affengriff geht nicht, da kastrierte Tastatur ohne entf u. ctrl. Was mich wunderte, das Terminal verschwand nach ein paar Tagen, ich dachte mir dabei 'Lag wohl an Windows :)', aber seit kurzem haben sie es wieder aufgebaut. > > Heisst das jetzt die Bank weiss nicht worauf sie sich > > eingelassen hat ? ;) > > Nun überleg mal, warum Leute Windows NT einsetzen. Na? Ganz einfach, > weil sie nichts besseres kennen. Das kann man bedauern und die > Verantwortlichen als Idioten abtun aber es ist nunmal so. In der Bank wird an den Schaltern OS/2 eingesetzt. PS: Wie bekomme ich die Adresse des Terminals raus ? ;) -- AntiSig
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
Author: Töns Büker
Date: Sun, 04 Oct 1998 00:00
Date: Sun, 04 Oct 1998 00:00
28 lines
1977 bytes
1977 bytes
Heinrich Konrad B.-Snoerje <snoerje@gmx.net> meinte: >Neulich surfte dort jemand nachts um halb eins. >Ich war gerade am Geldabheben, bin dann zum Terminal hin und hab mir >das angeschaut. Der Typ hatte keinen Plan was das Internet bzw. das >www ist und er sagte er wollte 'das Internet mal testen'. Er hatte [...] Ein guter Gradmesser f�r die Stabilit�t von Windows-Installastionen sind auch immer die 'Schaufenster-PCs'. Neulich kam ich abends bei Brinkmann in Hannover vorbei, und auf _allen_ dort ausgestellten PCs war irgendein Fehlermeldungsdialog zu sehen (der nat�rlich die Vorf�hrung des dort ausgestellten Programmes beendet hatte). Fast alle 'Info-Terminals', die mit Dos oder Windows laufen, sieht man irgendwann mal in einem 'undefinierten' Zustand. Tsch� T�ns -- _o) /\\ pgp fingerprint: 9B AC A5 CB C8 CC FC DC 25 B5 26 9A 5D 28 C0 3D _\_V
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Bernd
Date: Sun, 04 Oct 1998 00:00
Date: Sun, 04 Oct 1998 00:00
19 lines
1759 bytes
1759 bytes
und wie soll das bittesch�n funktionieren??? Ein Hacker knackt das Teil von au�en,wenn er die Internet Adresse (ip-Nummer) kennt. Oder etwa nicht! Wenn ich vor dem Terminal stehe knacke ich es auch indem ich die Netzstrippe rausziehe!!! Ist ja wohl keine Kunst Winfried Pohl wrote: > Heinrich Konrad B.-Snoerje schrieb in Nachricht > <36156BC8.3EC5A429@gmx.net>... > >..... > PS: Wie bekomme ich die Adresse des Terminals raus ? ;) > > a) Richte dir eine Homepage mit Counter ein, der auch eine Statistik f�hrt > b) Einige FTP-Server zeigen deine Adresse an > c) Auf vielen Seiten, die Counter-Skripte anbieten, kannst du sie vorher > ausprobieren und dir das entstandene Protokoll ansehen
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
Author: Jost Boekemeier
Date: Mon, 05 Oct 1998 00:00
Date: Mon, 05 Oct 1998 00:00
12 lines
1243 bytes
1243 bytes
Bernd <muhi@okay.net> writes: > und wie soll das bittesch�n funktionieren??? > Ein Hacker knackt das Teil von au�en,wenn er die Internet Adresse (ip-Nummer) > kennt. > Oder etwa nicht! Nein. Er wollte das Windows-Terminal durch einen Winnuke Angriff lahmlegen -- danke fuer die URL btw. :)) Jost
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads