Jak na osobní bezpečnost v IT v roce 2004 (diskuse)

[Michal Kubeček]

Docela mne zaujala rada `And delete the files "command.com" and "cmd.exe."'. Opravdu jsou Windows schopny se bez příkazového interpreteru stoprocentně obejít?

[vencour]

Viz diskuse v onom blogu ... zřejmě ano, ale někdo, power-user, se bez nich neobejde, takže je možné tyto soubory přejmenovat nebo přesunout do jiné cesty. To má být jako funkční a provozní řešení.

[Michal Kubeček]

Upřímně řečeno, pokud v systému zůstane Windows Scripting Host, připadá mi mazání cmd.exe jako montování mříží na záchodové okénko v situaci, kdy jsou dokořán otevřené vchodové dveře…

[Jendа]

If you cant get rid of cmd.exe, rename it.

Why? Because it's powerfull "tool", many exloits uses cmd.exe.

Ne, tohle je spíš jako nalepení cedulky „Žádáme zloděje, aby nekradli“ na dveře…

[Jendа]

Mimochodem, fakt jsem viděl admina, který zabezpečení Samba share bez hesla vyřešil odstraněním ikonky „Místa v síti“ a nevhodné nastavení posílání zpráv po doméně (každý mohl poslat pomocí net send zprávu všem) zakázáním položky Start → Spustit…. Bohužel byla v každé místnosti ethernetová zásuvka, kam si mohl každý připojit svůj notebook…

[Grunt]

U nás to bylo něco podobného. Třeba zakazování připojení USB disků ve Widlích aby nikdo do učeben nenahrál hry a přitom žádné heslo v GNU GRUBu a Fedora. A nebo si pamatuju jak jsem svým spolužákům prozradil existenci příkazu net send *. To tak cosi jednou učitel v jiné učebně vysvětloval na projektoru a začali mu tam vyskakovat přes celou zeď hlášky typu Šiler je anální sonda a co OK, to lepší hláška. Tehdá mohl Administrátor vyskočit z kůže.

[Radovan]

Tak to bych během pěti sekund stáhl z netu microsoftí GWBASIC, poslední to dílo Billa Gatese z roku 1983, a ukázal bych mu příkaz SHELL

[Michal Kubeček]

Určitě psal gwbasic on osobně? Myslel jsem, že má na svědomí akorát interpreter basicu na nějakém tom Atairu nebo jak se to jmenovalo.

[Radovan]

Ten je také od něj, právě z toho Altair BASICu vychází celá větev tohohle jazyka se specifickými vlastnostmi, napodobeniny Microsoft BASICu se používaly i v československých počítačích. Autoři GW-BASICu byli Gates a Whitten, proto to GW. Další významy jsou Graphic Windows BASIC (nemá to ale nic společného s pozdějšími Windows) a Gee-Whiz BASIC. Je to poslední program na jehož vývoji se Bill Gates podílel, když nepočítám legendární Gorillu napsanou v QBasicu. Je vidět že od roku 1981 se něco naučil

[Jendа]

Stačilo vyrobit soubor .txt s kýženým příkazem a přejmenovat ho na .bat…

[R]

Obavam sa, ze na prvy pohlad bude vsetko fungovat, len obcas niektore programy zacnu robit "zahadne" veci. Castokrat pri vselijakych instalaciach (aj MS veci) vyskoci na moment konzolove okno - nemusi to vzdy potrebovat cmd.exe, ale moze.

[Grunt]

Co je na tom šokujícího?

[vencour]

Přijde mi to a) jako nestranné doporučení, b) doporučení od docela důvěryhodné osoby. A takovýchto doporučení jsem moc nezahlíd.

[vlastikroot]

No ... tohle je první věc co mě ohledně bezpečnosti napadne