zabezpieczenie pracowni inf. przed śmieciami




apstynent - 24 Lis 2003 18:47
Motyw wygląda następująco:
serwer + 10 kompów = bezprzewodowa sieć podłączona do SDI
lokalizacja: szkoła ponadgimnazjalna
problem: masa pirackich gier, dialerów i innych śmieci na dyskach
problem właściwy: co z tym zrobić?

Na wszystkich kompach jest Win98 (chyba SE), chcę zablokować uczniom możliwość w ingerencji w zawartość zarówno dysku jak i ustawień systemu. W jaki sposób to zrobić? Czy na prawach użytkowników (jak? - standardowe zabezpieczenia Win98 obejdzie pięciolatek naciskając przypadkowo ESC). Czy też w jakiś inny sposób?

Zmiana systemu na 2000 czy też XP nie wchodzi w grę, bo szkoła wydała kasę na 98 i oczywistym jest że zakup nowego systemu dla 11 kompów to duży wydatek.



van Meegeren - 24 Lis 2003 19:29
spróbuj programiku o nazwie poledit.exe - powinien być na płycie z winem. zdaje się, że pozwala na udostępnianie zasobów przy kilku profilach użytkowników w 98.


Pele - 24 Lis 2003 19:39
Ciężko cokolwiek ograniczyć w windowsach są to tak dziurawe systemy że jak zabezpieczysz dostęp do jednego programu to wejdą przez drugi, swego czasu u mnie w szkole też było wszystko poblokowane prawe guziki panel sterowania itp a i tak dało się wejść wszędzie a jak kompy mają jeszcze dostęp do netu to wiadomo dostęp do wielu ciekawych programów konfiguracyjnych do windowsa. Także z blokowaniem to dużo nie zdziałasz,.
Może jedynym sposobem jest zrobienie kopi ghostem i przywracanie codziennie czystego systemu.
Ostatnio mój kupmel widział fajną kartę na PCI zabezpieczającą kompa przed tego typu rzeczami wirusy usunięcie plików itp. z tego co mówił fajnie działa możesz nawet usunąć pliki robisz restart kompa i wszystko jest jak wcześniej nawet po sformatowaniu dystku i po restarcie kompa wszystko wraca do poprzedniego stanu.


apstynent - 24 Lis 2003 19:41
A coś takiego jak jest w np. Win200 albo XP jak Gość? Można jakoś zrobić takie konto pod 98?



van Meegeren - 24 Lis 2003 19:50
mhmmm... jako fanatyk poledita...
da się w nim dostosować użytkowników do własnych potrzeb, np. robiąc dwóch (admin i uczeń), a potem poleditem nakładając ograniczenia na ucznia... i sobie nie pogrzebią . tzn. opcja nie jest idealna - zawsze można trafić na kogoś zasługującego na 6 .


elektryk - 24 Lis 2003 20:31
Ja bym do problemu podszedł metodycznie. Po co walczyć z kolesiami którzy ciągle tylko patrzą co zespuć, lepiej naprawiać efekty. Jeśłi fundusze na to pozwalają to zainstalowac karty do zdalnego odtwarzania dysków np http://www.allegro.pl/show_item.php?item=18178745 (sory za kryptoreklame ale ten link był pod ręką), a jeśli koszty nie pozwalają do urzyć jakiegoś softwarowego narzędzia (ghost jest ok, ale kosztuje, więc może pod linuxem 'cat plik >/dev/hda1' uruchamiane z jakieś bootowalnej distro. Obojętnie co ktoś namiesza, zawsze masz gotowy system do działania.


Platon - 25 Lis 2003 00:54
lub przy okazji modernizacji pracowni ( ) kupic plyty Aopen'a. Maja takie cos jak w.w. karty od razu w BIOSie.


Zbynia - 25 Lis 2003 06:31
nic lepszego nie wymyślisz od kart pci - robisz co chcesz (nawet formaty i zmiany partycji ) a po restarcie masz nówka fingiel systemik.........
koszt około 150 za sztukę ale chyba warto no nie???

czy lepiej tracić czas bo komuś przyjdzie głupi pomysł do głowy???


apstynent - 25 Lis 2003 08:29
150 zł * 10 stanowisk = 1500 zł!!!! (setrwera nie trzeba zabezpieczać)
przypominam że ma to być rozwiązanie tanie, gdyby koszty nie wchodziły w rachubę na kompach byłby zainsalowany np. Win 2000 Pro, gdzie jeśli ktoś loguje się na konto Gość (nie wymagające hasła) bez względu na to co namiesza w systemie i na dysku, po ponownym uruchomieniu tych zmian nie ma, wszystko wygląda tak jakby system nie był używany
i na takie rozwiązanie liczę, tylko że nie wiem jak to uzyskać pod Win 98


stimoroll - 25 Lis 2003 09:18
FolderGuard może pomóc - to nie tak łatwo ominąć.
Daje to jakąś kontrole nad zapisem do katalogów, po za tym był jeszcze jeden podobny.

Bez dodatkowych programów opartych o VxD nie da się nic sensownego zrobić - co koliwek by sie nie zrobiło to i tak można zmienić efekty.

Przypomniałem sobie jednak że kiedyś napisałem taki programi co miał zabezpieczać 98 no i go odnalazłem. Nie wiem czy to jest działająca wersja bo już nie używam 98, ale jak bedzie działało to miłej pracy.
A jak będzie potrzebna licencja to napisz maila i prześlij jakiś wzrór - to ci napisze licencję.

A tak - kto chce , to darmowo go może używać.

Jedna rzecz - plik INSTALL ma zostać tylko na dyskietce - nie przegrywaj i nie zostawiaj go na kompie.


elektryk - 25 Lis 2003 18:58

150 zł * 10 stanowisk = 1500 zł!!!! (setrwera nie trzeba zabezpieczać) 10* windows2000 (albo XP)= 5000zł


tzok - 25 Lis 2003 22:48
Post trochę off-topic ale czy ktoś mógł by mi wyjaśnić jak taka karta działa? Skoro po resecie cofa wszystkie zmiany to gdzie przechowuje oryginały zmienionych plików na czas trwania sesji? Zawsze mnie to ciekawiło...


cortez_ - 25 Lis 2003 23:27
prawdopodobnie wykorzystuje do tego pewien fragment dysku, no bo nie wyobrazam sobuie inaczej. Choc nawet w tym wypadku jesli kilkukrotnie zasypie dysk smieciami to bufor takiej karty tez sie zapcha i zmian nie bedzie mozna cofnac, no chyba ze jest jescze jakis trik o ktorym nie wiem


elektryk - 26 Lis 2003 01:46

prawdopodobnie wykorzystuje do tego pewien fragment dysku, no bo nie wyobrazam sobuie inaczej. Dopiero inny opis tego sprzętu nakreśla jak on działa (http://www.allegro.pl/show_item.php?item=18290688), wygląda na to że jest to jakiś sprzętowy kontroler przejmujący dostęp do dysków.


malum - 08 Lis 2007 18:57

Ja bym do problemu podszedł metodycznie. Po co walczyć z kolesiami którzy ciągle tylko patrzą co zespuć, lepiej naprawiać efekty. Jeśłi fundusze na to pozwalają to zainstalowac karty do zdalnego odtwarzania dysków np http://www.allegro.pl/show_item.php?item=18178745 (sory za kryptoreklame ale ten link był pod ręką), a jeśli koszty nie pozwalają do urzyć jakiegoś softwarowego narzędzia (ghost jest ok, ale kosztuje, więc może pod linuxem 'cat plik >/dev/hda1' uruchamiane z jakieś bootowalnej distro. Obojętnie co ktoś namiesza, zawsze masz gotowy system do działania.

Czy możesz podać przyklad innej aukcji, bo ta z linka już wygasła, a od godziny wertuję allegro i nie mogę niczego podobnego wyszukać