🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: de.comp.os.ms-windows.nt
21 messages
21 total messages Started by Sebastian Thimm Sat, 26 Sep 1998 00:00
Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#154
Author: Sebastian Thimm
Date: Sat, 26 Sep 1998 00:00
51 lines
2429 bytes
Hallo Leute!

Ich arbeite im Benutzerservice eines Rechenzentrums
an der Freien Universit�t Berlin (CeDiS).

In unserem Foyer soll ein Internet-PC in einem
Glaskasten aufgebaut werden, damit Interessierte und
Besucher "mal so zwischendurch" im Internet surfen
k�nnen.

Diesen Rechner soll ich nun konfigurieren. Damit die
unbekannten Besucher m�glichst wenig kaputt machen
k�nnen, habe ich mich f�r NT4.0 WS mit SP3 entschieden,
obwohl meine NT-Kenntnisse recht rudiment�r sind.

Daher nun meine Fragen an die NT-Experten unter Euch:

1. Gibt es eine M�glichkeit, da� der NT sich nach dem
   Hochfahren automatisch unter einem Benutzernamen
   anmeldet, so da� nach dem allt�glichen (zeitschaltuhr-
   gesteuert) Hochfahren gleich Netscape erscheinen
   kann.

2. Kann man einem Benutzer das Abmelden verbieten?

3. Wie kann man die Systemordner auf dem Desktop
   verstecken?

4. Wie kann man die Systemsteuerung und �hnliche
   "brisante" Dinge verstecken (z.B. auch
   die Bildschirmeigenschaften, damit niemand die
   Aufl�sung verstellt)?

5. Gibt es eine M�glichkeit, Netscape "unschlie�bar"
   zu machen?

... ok, ich geb's zu, das ist eine ganze Menge,
aber wenn schon ein paar Sachen davon mit NT zu
realisieren sind, ist das besser als gar nix.

Ich bin f�r Vorschl�ge und L�dsungen sehr dankbar!

Sebastian Thimm
(Berlin, Germany)

Freie Universit�t Berlin
FB Wirtschaftswissenschaften
WRZ / CeDiS (NSR)

sthimm@cedis.fu-berlin.de
WRZ-Nutzerservice@cedis.fu-berlin.de
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
#141
Author: Christoph
Date: Sun, 27 Sep 1998 00:00
26 lines
1486 bytes
>> 5. Gibt es eine M�glichkeit, Netscape "unschlie�bar"
>>    zu machen?

wie waere es netscape als shell einzutragen? Dann wird noch nicht mal
der Explorer gestartet.

Also Benutzer erstellen ("armerwicht" :-)
Dem Benutzer zugriff auf die Reigistry erlauben
Als armerwicht einloggen, in der Registry 
unter
HK_CU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\
Shell="D:\Internet\Netscape.exe"

Abmelden, als admin rein, dem armenWicht alles verbieten.


Zettel auf den Rechner: "Bitte loggen sie sich als armerWicht,
Passwort armerWicht ein".


Dann faellt mir noch ein:
statt Netscape Opera verwenden. Da gibt es eine Info-Kiosk Version
von.
Die Tastatur abbauen, Netscape geht auch mit der Maus :-)

Christoph
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
#155
Author: Franz Georg Köhler
Date: Sun, 27 Sep 1998 00:00
55 lines
2431 bytes
Hallo!


> k�nnen, habe ich mich f�r NT4.0 WS mit SP3 entschieden,
> obwohl meine NT-Kenntnisse recht rudiment�r sind.

Ich h�tte LINUX genommen, aber jetzt sind wir nun mal bei NT...

> 1. Gibt es eine M�glichkeit, da� der NT sich nach dem
>    Hochfahren automatisch unter einem Benutzernamen
>    anmeldet, so da� nach dem allt�glichen (zeitschaltuhr-
>    gesteuert) Hochfahren gleich Netscape erscheinen
>    kann.

Ja, geht mit TweakUI.

> 2. Kann man einem Benutzer das Abmelden verbieten?

Ja, mit dem Policy-Editor, allerdings kann man dann trotzdem noch Das
Sicherheitsmenu mit STRG+ALT+ENTF aufrufen und sich so abmelden. Das
kann man auch nicht abschalten.

> 3. Wie kann man die Systemordner auf dem Desktop
>    verstecken?

Auch Policy-Editor

> 4. Wie kann man die Systemsteuerung und �hnliche
>    "brisante" Dinge verstecken (z.B. auch
>    die Bildschirmeigenschaften, damit niemand die
>    Aufl�sung verstellt)?

Zum dritten mal Policy-Editor

> 5. Gibt es eine M�glichkeit, Netscape "unschlie�bar"
>    zu machen?

Ich glaube nicht. Aber du kannst es ja als einzige Verkn�pfung ins
Startmenu setzten. Du solltest auch den desktop ausblenden, und
ausf�hren entfernen. Au�erdem sollte Netscape das einzige erlaubte
Programm sein.


Franz Georg

--
Franz Georg K�hler
fgkoehler@gmx.net
http://privat.schlund.de/fgk
ICQ: #18062313
Microsoft is not the Borg collective. The Borg collective has got proper
networking.

Warum hat Monica Lewinsky so dicke Backen?
- Sie h�lt Beweismittel zur�ck!
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#156
Author: Ulf Dingler
Date: Sun, 27 Sep 1998 00:00
13 lines
1180 bytes
Hallo !


Funktioniert meines Wissens fast alles. Ob das automatische Einloggen
geht wei� ich nicht, alles andere sollte mit Hilfe des Policie-Editors
funktionieren, wenn dort nicht, dann gehts es in jedem Fall �ber die
Registrierung, Du  mu�t es dann  einfach direkt �ber REGEDIT.EXE machen.

Genauere Infos bez�glich der Registrierdatenbank findest Du sicherlich
�ber eine Suchmaschine.

Bis danni
Ulf
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#142
Author: Patrick Harsdorf
Date: Mon, 28 Sep 1998 00:00
95 lines
4564 bytes
Christoph wrote:
> 
> >> 5. Gibt es eine M�glichkeit, Netscape "unschlie�bar"
> >>    zu machen?
> 
> wie waere es netscape als shell einzutragen? Dann wird noch nicht mal
> der Explorer gestartet.
> 
> Also Benutzer erstellen ("armerwicht" :-)
> Dem Benutzer zugriff auf die Reigistry erlauben
> Als armerwicht einloggen, in der Registry
> unter
> HK_CU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\
> Shell="D:\Internet\Netscape.exe"
> 
> Abmelden, als admin rein, dem armenWicht alles verbieten.
> 
> Zettel auf den Rechner: "Bitte loggen sie sich als armerWicht,
> Passwort armerWicht ein".
> 
> Dann faellt mir noch ein:
> statt Netscape Opera verwenden. Da gibt es eine Info-Kiosk Version
> von.
> Die Tastatur abbauen, Netscape geht auch mit der Maus :-)

Tu�s nicht. Nicht unter NT. Ich weiss auf Anhieb zig M�glichkeiten, 
Deinen Rechner zu knacken, und jetzt denk erst an gelangweilte Teenies,
die daran rumspielen. Nimm Linux. Dies soll kein "Mein OS ist besser als
Deines"
Unsinn sein. 


1. per control+alt+delete men� kann man den task manager starten,
   und der hat einen  "run" menupunkt, damit hat man schnell eine
shell.... 
   (also umbedingt den taskmanager verbieten.)

2. aber auch so krieg ich immer wieder ne shell und hab NT an der
gurgel: im netz ein file mit einer 
   unbekannten extension angeklickt (z.b. ".TGZ"), dann kommt der dialog
womit ich es verknuepfen moechte,
   nehm ich CMD.EXE, und schon hab ich ne shell (geht wirklich)

3. weiterhin gibt es einen site mit einem javaprogramm, das NT crasht. 
   Steht in der vorletzten c�t oder so. Also wer java und das eintippen
von urls erlaubt,
   ermoeglicht zumindest einen denial of service attack.

4. ActiveX ist ebenfalls gef�hrlich. Eigene Homepage mit fiesem ActiveX
Dingie eintippen,
   anklicken, dreimal auf das zertifikat ist mir egal, machs einfach
klicken.... kawumm
   (also alle options auf sicher, active content disablen, options
unumstellbar machen... geht das?)

5.  und was ist wenn jemand .exe - files aus dem netz anklickt, und auf
"starte" geht...
    also alle ausf�hrbaren extensions (denk auch an .DOC, Makroviren...)
finden und disablen.

6.  Der Netscape/explorer/notepad/wasimmer hat einen unscheinbaren
SaveAs men�punkt.
    Nicht nur dass du webpages, auch speziell preparierte "webpages" 
    unter dem namen eines Systemfiles speichern kannst, das du
�berschreibst,
    du kannst damit auch auf der ganzen platte und dem lan rumbrowsen,
auch ohne tastatur alle nicht 
    verbotenen files l�schen etc. Mit tastatur noch viel mehr, man kann
wieder cmd.exe starten, etc.
    auch andere utilities setzen oft eintr�ge in kontextmen�s, die du in
der SaveAs Box bekommst,
    z.B. pgp...

7. du sagst: na und, dann hat er halt ne shell, ich geb ihn keine rechte
auf irgendwas zu schreiben.
   leider geht das unter NT nicht. im gegensatz zu "echten" unix
systemen ist es nicht m�glich die permissions
   so zu setzen, dass NT 100% l�uft und der dummyuser trotzdem keine
schreibberechtigung auf systemfiles hat.
   stand mal detailliert hier in der newsgroup. ausserdem: zumindest
crashen kann man das system dann immer.

etc.etc.

Also: Selbst mit Tastatur abbauen kann man den rechner noch crashen /
files zerst�ren. Und ohne tastatur bringt es ja
      irgendwie nix mehr. 



Es gibt zu viele m�glichkeiten. ich glaube es ist momentan nicht m�glich
ein nutzbares WINNT Internet 
Terminal mit Netscape oder Explorer aufzustellen, das ein creativer
Hacker nicht knacken 
oder zumindest lahmlegen kann.
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#143
Author: Karsten Scholtyssik
Date: Mon, 28 Sep 1998 00:00
78 lines
3429 bytes
Ulf Dingler <ulf.dingler@metronet.de> schrieb in Nachricht
360E3C56.BE399107@metronet.de...
>Hallo !
>
>
>Funktioniert meines Wissens fast alles. Ob das automatische Einloggen
>geht wei� ich nicht,

Ja, das geht. Ist beschrieben in Artikel Q97597

Windows NT allows you to automate the logon process by storing your password
and other pertinent information in the Registry database.

NOTE: This feature allows other users to start your computer and use the
account you establish to automatically logon. Also, timing conflicts can
occur. For example: If you have several network transports loaded, enabling
automatic logon may make Windows NT attempt to connect to network resources
before the network transports are completely loaded.

Use the Registry Editor (REGEDT32.EXE) to add your logon information, as
follows:

WARNING: Using Registry Editor incorrectly can cause serious, system-wide
problems that may require you to reinstall Windows NT to correct them.
Microsoft cannot guarantee that any problems resulting from the use of
Registry Editor can be solved. Use this tool at your own risk.


Start REGEDT32.EXE and locate the following Registry subkey:



      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
      \Windows NT\CurrentVersion\Winlogon


Establish your domain name, account name, and password, using the values you
would normally type when logging on. You should assign the following values:



      DefaultDomainName
      DefaultUserName
      DefaultPassword

NOTE: The DefaultPassword value may not exist. If it doesn't, from the Edit
menu, choose Add Value. In the Value Name field, type: "DefaultPassword"
(without the quotation marks). Select REG_SZ for the Data Type. In the
String field, type your password. Save your changes.

Also, if no DefaultPassword string is specified, Windows NT automatically
changes the value of the AutoAdminLogon key from 1 (true) to 0 (false), thus
disabling the AutoAdminLogon feature.


From the Edit menu, choose Add Value. Enter AutoAdminLogon in the Value Name
field. Select REG_SZ for the Data Type. Enter 1 in the String field. Save
your changes.

Exit REGEDT32.

Exit Windows NT and turn off your computer.

Restart your computer and Windows NT. You should be able to logon
automatically.

Desweitern ist es eine gute Idee, Netscape als Shell einzutragen (geht auch
mit poledit).
Du kannst ja mal im Poledit alles verbieten, was moeglich ist. Vielleicht
reicht das ja schon.

Ansonsten kannst Du Dir eine eigene GINA.DLL schreiben und alle Logins
verbieten.
Das ist allerdings aufwendig.


 Karsten
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#144
Author: Sebastian Thimm
Date: Tue, 29 Sep 1998 00:00
47 lines
2446 bytes
Hallo nochmal!

Erstmal danke f�r die vielen L�sungsvorschl�ge, die
ihr mir unterbreitet habt! Einiges davon habe ich heute
auch gleich umgesetzt wie. z.B. den Autologin und
den Eintrag in die Shell, den Polecy-Editor etc.

Doch eine Sache gef�llt mir noch nicht so richtig:

Autologin klappt zwar und auch der SHELL-Eintrag in
der Registry tut seinen Dienst, so da� nur noch
Netscape nach dem Hochfahren zu sehen ist. Doch wenn
man Netscape schlie�t (wenn es als SHELL eingetragen
ist, dann wird es nicht etwa neu gestartet und man
wird auch nicht von NT abgemeldet.
Nein, es ist vielmehr gar nichts mehr auf dem
Bildschirm. Man ist gezwungen STRG-ALT-ENTF zu dr�cken,
um irgendwie da raus zu kommen. F�r jemanden, der
sich mit NT nicht auskennt, sieht es aus, als h�tte
sich der Rechner aufgehangen, obwohl nur einfach kein
PRG mehr da ist...

Gibt es wirklich GAR keine M�glichkeit, Netscape
irgendwie zu verbieten, sich herunterzufahren?

Ich habe auch schon eine Batch-Datei geschrieben
(und diese dann als SHELL eingetragen), die
Netscape immer wieder neu startet. Allerdings
kann man ja dann das MS-DOS-Fenster im
Hintergund schlie�en. Kann man diesen Task wenigstens
irgendwie verstecken (also die BATCH-Datei)?

Da mu� es doch irgendwas geben, oder??

Danke nochmals (auch f�r die eMails!!),

Gru�,

Sebastian Thimm
(Berlin, Germany)

Freie Universit�t Berlin
FB Wirtschaftswissenschaften
WRZ / CeDiS (NSR)

sthimm@cedis.fu-berlin.de
WRZ-Nutzerservice@cedis.fu-berlin.de
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#145
Author: Marc Haber
Date: Tue, 29 Sep 1998 00:00
20 lines
1715 bytes
"Sebastian Thimm" <sthimm@bigfoot.de> wrote:
>Gibt es wirklich GAR keine M�glichkeit, Netscape
>irgendwie zu verbieten, sich herunterzufahren?

Mir war mal sowas, als k�nnte man Netscape im "Kiosk-Mode" betreiben,
das ist genau das, was Du haben willst.

Als Altenative w�rde ich Linux empfehlen, das kannst Du so zumachen
wie Du willst.

Gr��e
Marc

P.S. Tiernetz-Gruppen aus dem Followup-To entfernt

-- 
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber          |   " Questions are the         | Mailadresse im Header
Karlsruhe, Germany  |     Beginning of Wisdom "     | Fon: *49 721 966 32 15
Nordisch by Nature  | Lt. Worf, TNG "Rightful Heir" | Fax: *49 721 966 31 29
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#146
Author: Jost Boekemeier
Date: Tue, 29 Sep 1998 00:00
19 lines
1259 bytes
"Sebastian Thimm" <sthimm@bigfoot.de> writes:

> Hallo Leute!
> 
> Ich arbeite im Benutzerservice eines Rechenzentrums
> an der Freien Universit�t Berlin (CeDiS).
> 
> In unserem Foyer soll ein Internet-PC in einem
> Glaskasten aufgebaut werden, damit Interessierte und
> Besucher "mal so zwischendurch" im Internet surfen
> k�nnen.


Vergi� NT, das wird nichts. Die TU Berlin hat f�r ein �hnliches
Projekt gute Erfahrungen mit Linux gesammelt. Verantwortlich daf�r ist
der Bereich Proze�datenverarbeitung der TU.


Jost
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
#147
Author: Töns Büker
Date: Wed, 30 Sep 1998 00:00
18 lines
1486 bytes
Jost Boekemeier <jostobfe@weintraube.zrz.tu-berlin.no-spam.de> meinte:

>Vergi� NT, das wird nichts. Die TU Berlin hat f�r ein �hnliches
>Projekt gute Erfahrungen mit Linux gesammelt. Verantwortlich daf�r ist
>der Bereich Proze�datenverarbeitung der TU.

Wie kommt es dann, da� es ein paar offene Cases der TU
beim DFN-CERT gibt?

Von dort wurden schon mehrfach Rechner anderer Unis
angegriffen und aufgebrochen ...

Tsch�
T�ns
-- 
_o)
 /\\ pgp fingerprint: 9B AC A5 CB C8 CC FC DC  25 B5 26 9A 5D 28 C0 3D
_\_V 
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#148
Author: Christoph
Date: Wed, 30 Sep 1998 00:00
29 lines
1955 bytes
>Ich habe auch schon eine Batch-Datei geschrieben
>(und diese dann als SHELL eingetragen), die
>Netscape immer wieder neu startet. Allerdings
>kann man ja dann das MS-DOS-Fenster im
>Hintergund schlie�en. Kann man diesen Task wenigstens
>irgendwie verstecken (also die BATCH-Datei)?

Da hilft nur hartes Programmieren. Ein Programm, das einen Shell-Hook
setzt. Dieses dann als Shell eintragen. Es bekommt alle Nachrichten
(Schliesse dieses Fenster, Oeffne das da, etc) und kann darauf
reagieren, wenn das letzte Netscape-Fenster geschlossen werden soll.
Oder wenn irgendwo ein Fenster auftaucht, das nicht Netscape heisst.

Wenn du nur ein schliessen von Netscape verhindern willst funktioniert
auch ein Programm das Fensterlos dauernd versucht Netscape aufzurufen.
Ist net so schwer wie die Shell-Hook Sachen.

Laesst sich wirklich kein Browser finden der im Info-Kiosk-Mode
laeuft?

Und denk dran den Nutzern auch die Rechte fuer Win-Taste-E (oder R
oder F etc zu entziehen).
Dann sollte der Nutzer wirklich nur Rechte zum ausfuehren von Netscape
haben. Also lesen und ausfuehren im Netscape Ordner, lesen und
schreiben im Temp-Ordner. (Ich glaube Lesen vom System Ordner ist auch
noch noetig).


Christoph
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#149
Author: Jost Boekemeier
Date: Wed, 30 Sep 1998 00:00
25 lines
1707 bytes
toens@stingray.highway.bertelsmann.de (T�ns B�ker) writes:

> Jost Boekemeier <jostobfe@weintraube.zrz.tu-berlin.no-spam.de> meinte:
> 
> >Vergi� NT, das wird nichts. Die TU Berlin hat f�r ein �hnliches
> >Projekt gute Erfahrungen mit Linux gesammelt. Verantwortlich daf�r ist
> >der Bereich Proze�datenverarbeitung der TU.
> 
> Wie kommt es dann, da� es ein paar offene Cases der TU
> beim DFN-CERT gibt?

Entschuldigung bitte, was hat das jetzt mit einem �ffentlichen WWW Terminal
zu tun? Willst Du damit sagen, jemand hat sich von dem �ffentlichen WWW
Terminal aus auf fremden Rechnern Zugang verschafft? Falls ja, wie sollte
das mit Netscape m�glich sein?


> Von dort wurden schon mehrfach Rechner anderer Unis
> angegriffen und aufgebrochen ...

Ist bekannt. Die entsprechende Person hat keine Zulassung mehr auf den
Rechnern der TU und der TFH.


Jost
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#150
Author: Jost Boekemeier
Date: Wed, 30 Sep 1998 00:00
43 lines
2533 bytes
handel@hrzpub.tu-darmstadt.de.noSpam (Christoph) writes:

>> Und denk dran den Nutzern auch die Rechte fuer Win-Taste-E (oder R

Au�erdem Java deaktivieren. Weiterhin d�rfen in Options keine "Helper"
Programme eingetragen sein und s�mtliche PlugIns disablen. Und *auf
keinen Fall* einen Window Manager starten. Das hei�t, der User darf nicht
in der Lage sein, eine andere Applikation als Netscape anzuw�hlen.

Unter Linux ist es dagegen nicht n�tig, Java zu deaktivieren. Der User
bekommt keinen Window-Manager, kann also selbst mit einer Java-Terminal
Applikation nicht viel anfangen. (Die Win-User nennen das wohl "Kiosk-Mode"
oder so �hnlich)

Zudem m�ssen s�mtliche Cookies aus der vorangegangenen Session
gel�scht werden. Am besten man l�scht den Account unter dem Netscape
l�uft vollst�ndig, und setzt ihn nach dem Starten von X11 immer wieder
neu auf:

$ cat /usr/X11/xinit/xinitrc
#!/bin/sh

# script wird beim Start von X11 ausgef�hrt. User bekommt keinen 
# Window-Manager, so da� er keine andere Applikation starten kann.
# User bekommt nur bestimmte Resourcen zugewiesen
ulimit -v 12000 -t 43200 -u 100 
rm -rf ~/.netscape 
cp -a ~/.netscape.dup ~/.netscape
/usr/bin/netscape -geometry 1024x768+0+0 #Netscape im Vollbild, nicht verschiebbar
kill -1 -1 # Netscape wurde beendet, alle Prozesse des Users beenden
sleep 30
kill -9 -1 # das Signal ist jetzt t�tlich...
# Script beendet, Netscape startet f�r den n�chsten User mit den 
# Default-Einstellungen in einem frischen Environment.



Wie gesagt, bei J.F. Lehmanns eine RedHat CD kaufen, aufspielen und das
oben angegebene Script aufspielen.
Fertig ist das (Hacker-unfreundliche) �ffentliche WWW Terminal. 


Jost
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
#151
Author: Heinrich Konrad B.-Snoerje
Date: Thu, 01 Oct 1998 00:00
26 lines
1609 bytes

Jost Boekemeier wrote:

> > In unserem Foyer soll ein Internet-PC in einem
> > Glaskasten aufgebaut werden, damit Interessierte und
> > Besucher "mal so zwischendurch" im Internet surfen
> > können.
> 
> Vergiß NT, das wird nichts. Die TU Berlin hat für ein ähnliches
> Projekt gute Erfahrungen mit Linux gesammelt. Verantwortlich dafür ist
> der Bereich Prozeßdatenverarbeitung der TU.
In meiner Bank steht eine Internetterminal, das laueft unter
Windows (weiss nicht ob NT oder W95). Jedenfalls laeuft dort
auch nur Netscape. Man kann dort per EC -Karte im Internet surfen. 

Heisst das jetzt die Bank weiss nicht worauf sie sich
eingelassen hat ? ;)


-- 
AntiSig
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#152
Author: Jost Boekemeier
Date: Thu, 01 Oct 1998 00:00
26 lines
1761 bytes
"Heinrich Konrad B.-Snoerje" <snoerje@gmx.net> writes:

> > Vergi=DF NT, das wird nichts. Die TU Berlin hat f=FCr ein =E4hnliches
> > Projekt gute Erfahrungen mit Linux gesammelt. Verantwortlich daf=FCr is=

> In meiner Bank steht eine Internetterminal, das laueft unter
> Windows (weiss nicht ob NT oder W95). Jedenfalls laeuft dort
> auch nur Netscape. Man kann dort per EC -Karte im Internet surfen. =
> 

Wenn Du hier die Internet-Adresse des Windows-Terminals gepostet
h�ttest, w�rde es drei Minuten sp�ter nicht mehr laufen. :)

Aber auch ohne Winnuke und Co ist ein Windows Terminal nicht sicher.
Das f�ngt bei der "Drei Finger Salute" an und h�rt bei Java auf.


> Heisst das jetzt die Bank weiss nicht worauf sie sich
> eingelassen hat ? ;)

Nun �berleg mal, warum Leute WindowsNT einsetzen. Na? Ganz einfach,
weil sie nichts besseres kennen. Das kann man bedauern und die
Verantwortlichen als Idioten abtun aber es ist nunmal so.


Jost
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#134
Author: Winfried Pohl
Date: Sat, 03 Oct 1998 00:00
10 lines
1310 bytes
Heinrich Konrad B.-Snoerje schrieb in Nachricht
<36156BC8.3EC5A429@gmx.net>...
>.....
PS: Wie bekomme ich die Adresse des Terminals raus ? ;)


a) Richte dir eine Homepage mit Counter ein, der auch eine Statistik f�hrt
b) Einige FTP-Server zeigen deine Adresse an
c) Auf vielen Seiten, die Counter-Skripte anbieten, kannst du sie vorher
ausprobieren und dir das entstandene Protokoll ansehen
Re: Praktikable Lösung
#135
Author: Ralph Carstens
Date: Sat, 03 Oct 1998 00:00
43 lines
2494 bytes
Wir haben die Geschichte so gel�st:

1) Info-Terminal in schickes Geh�use einschlie�en. Tastatur und Mauspad
festschrauben/kleben.

2) Kleines Script kompilieren, da� feststellt, da� Netscape geschlossen
wurde und es dann nach 5 Sekunden neu startet (quasi geloopt). Dieses
Progr�mmchen l�uft als Shell.

3) Ebenfalls wird der Benutzer abgemeldet, wenn sich 5 Minuten nichts am
Ger�t tut (�ber einen Bildschirmschoner). Sonst hat der n�chste 1-x
offene Fenster mit Star Trek, Chat-Fenstern etc. vor sich.

4) Nach der automatischen Anmeldung werden CACHE, HISTORY etc. gel�scht.

5) Mein pers�nliches Sicherheitsbed�rfnis an realistische Bedingungen
und Zeitaufwand angepasst. Ich m�chte wetten, da� ich die Kiste
schneller wieder flott habe, als ich f�r eine 100% Sicherung br�uchte.

Wenn Du eine detailiertere Beschreibung w�nschst, so kann ich Dir die
E-Mailen.

An diesem voraussichtlichen Endlos-Thread beteilige ich mich jedenfalls
nicht weiter. Sollen sich doch die Streith�hne die K�pfe allein
einschlagen. Zum Thema geh�rts jedenfalls nicht. Wieso gucken diese
Linux-Fans eigentlich in eine NT-Liste?

Bald behaupten die bestimmt auch noch, "vi" w�re ein guter Editor.

Ralph Carstens

==========================================
 Computerlernstudio
 Fachbereich Erziehungswissenschaft
 Universit�t Hamburg
 Von-Melle-Park 8
 20146 Hamburg
 Germany
------------------------------------------
 fon      +49 (0)40 4123-4463 (office)
 fon/fax  +49 (0)40 6470808 (private)
 eMail    carstens@erzwiss.uni-hamburg.de
==========================================
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
#153
Author: Heinrich Konrad B.-Snoerje
Date: Sat, 03 Oct 1998 00:00
69 lines
3348 bytes

Jost Boekemeier wrote:

> > In meiner Bank steht eine Internetterminal, das laueft unter
> > Windows (weiss nicht ob NT oder W95). Jedenfalls laeuft dort
> > auch nur Netscape. Man kann dort per EC -Karte im Internet surfen. =
> >
> 
> Wenn Du hier die Internet-Adresse des Windows-Terminals gepostet
> hättest, würde es drei Minuten später nicht mehr laufen. :)
Neulich surfte dort jemand nachts um halb eins.
Ich war gerade am Geldabheben, bin dann zum Terminal hin und hab mir 
das angeschaut. Der Typ hatte keinen Plan was das Internet bzw. das
www ist und er sagte er wollte 'das Internet mal testen'. Er hatte
nur eine paar Minuten geklickt (er war immer noch auf der Startseite).
Ich zeigte ihm ein paar Sites was ihn interessierte (Star Treck), 
er fand es aber langweilig und ueberlies nettereise mir das 
Terminal mit seinen Zeitguthaben von ca. 20 Minuten.  
Soweit ich mich erinnere lief NS im Kioskmodus. Ich und mein Kupmel
probierten da rauszukommen, aber es klappte nicht so richtig
wie hier bei uns an der FH, da geht das ganz easy. Wir wollten dann
noch winnuke testen, haben aber die Seite nicht mehr gefunden.
Auf so einer Flachtastatur zu tippen ist wirklich ne Qual.
Zudem hat die Kiste keine richtige Maus sondern so eine Kugel.
Schliesslich wurde es mir zu bloed, die Anbindung war auch 
nicht gerade die schnellste. Bis Altavista die Suchergebnisse
lieferte das dauerte zu lange, mein Kumpel wollte endlich ein Bier 
und wir gingen dann auch.



> Aber auch ohne Winnuke und Co ist ein Windows Terminal nicht sicher.
> Das fängt bei der "Drei Finger Salute" an und hört bei Java auf.
Fuer Winnuke gibts patches, der Affengriff geht nicht, da kastrierte
Tastatur ohne entf u. ctrl.

Was mich wunderte, das Terminal verschwand nach ein paar Tagen,
ich dachte mir dabei 'Lag wohl an Windows :)', aber seit kurzem
haben sie es wieder aufgebaut.


 
> > Heisst das jetzt die Bank weiss nicht worauf sie sich
> > eingelassen hat ? ;)
> 
> Nun überleg mal, warum Leute Windows NT einsetzen. Na? Ganz einfach,
> weil sie nichts besseres kennen. Das kann man bedauern und die
> Verantwortlichen als Idioten abtun aber es ist nunmal so.
In der Bank wird an den Schaltern OS/2 eingesetzt.


PS: Wie bekomme ich die Adresse des Terminals raus ? ;)



-- 
AntiSig
Re: Windows NT total "verrrammeln" zwecks öffentlicher Bereitstellung
#136
Author: Töns Büker
Date: Sun, 04 Oct 1998 00:00
28 lines
1977 bytes
Heinrich Konrad B.-Snoerje <snoerje@gmx.net> meinte:

>Neulich surfte dort jemand nachts um halb eins.
>Ich war gerade am Geldabheben, bin dann zum Terminal hin und hab mir 
>das angeschaut. Der Typ hatte keinen Plan was das Internet bzw. das
>www ist und er sagte er wollte 'das Internet mal testen'. Er hatte

[...]

Ein guter Gradmesser f�r die Stabilit�t von
Windows-Installastionen sind auch immer die
'Schaufenster-PCs'.

Neulich kam ich abends bei Brinkmann in Hannover vorbei,
und auf _allen_ dort ausgestellten PCs war irgendein
Fehlermeldungsdialog zu sehen (der nat�rlich die
Vorf�hrung des dort ausgestellten Programmes beendet hatte).

Fast alle 'Info-Terminals', die mit Dos oder Windows
laufen, sieht man irgendwann mal in einem 'undefinierten'
Zustand.

Tsch�
T�ns
-- 
_o)
 /\\ pgp fingerprint: 9B AC A5 CB C8 CC FC DC  25 B5 26 9A 5D 28 C0 3D
_\_V 
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#137
Author: Bernd
Date: Sun, 04 Oct 1998 00:00
19 lines
1759 bytes
und wie soll das bittesch�n funktionieren???
Ein Hacker knackt das Teil von au�en,wenn er die Internet Adresse (ip-Nummer)
kennt.
Oder etwa nicht!
Wenn ich vor dem Terminal stehe knacke ich es auch indem ich die Netzstrippe
rausziehe!!!
Ist ja wohl keine Kunst

Winfried Pohl wrote:

> Heinrich Konrad B.-Snoerje schrieb in Nachricht
> <36156BC8.3EC5A429@gmx.net>...
> >.....
> PS: Wie bekomme ich die Adresse des Terminals raus ? ;)
>
> a) Richte dir eine Homepage mit Counter ein, der auch eine Statistik f�hrt
> b) Einige FTP-Server zeigen deine Adresse an
> c) Auf vielen Seiten, die Counter-Skripte anbieten, kannst du sie vorher
> ausprobieren und dir das entstandene Protokoll ansehen
Re: Windows NT total "verrrammeln" zwecks �ffentlicher Bereitstellung
#138
Author: Jost Boekemeier
Date: Mon, 05 Oct 1998 00:00
12 lines
1243 bytes
Bernd <muhi@okay.net> writes:

> und wie soll das bittesch�n funktionieren???
> Ein Hacker knackt das Teil von au�en,wenn er die Internet Adresse (ip-Nummer)
> kennt.
> Oder etwa nicht!

Nein. Er wollte das Windows-Terminal durch einen Winnuke Angriff lahmlegen --
danke fuer die URL btw. :))


Jost
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads