CityCat4

Как защита от людей с условным паяльником

Чувак, ты плохо понимаешь как работают люди с паяльниками. И ошибочно предполагаешь, что те, кто к теюе придут, придерживаются логики.

Если к тебе пришли с паяльником, значит им нужен результат и не страшны последствия. Обьяснения, почему результата сейчас не будет - их не заинтересуют. "Паять" тебя будут либо до результата, который их удовлетворит, либо пока они не убедятся, что от тебя ничего не добиться (вполне возможно, что это наступит тогда, когда тебя уже не будет в живых).

Если Вы отвечаете за ИБ в конторе - то знать чужие пароли - часть Вашей работы, поэтому ничего страшного в их компроментации нет - пароли всегда тестируются методом "а не получится ли сломать".

Если нет - Ваши действия нарушают законодательство и стоит подумать о последствиях.

Заблокировать установку программ
На запуск программ записи поставить пароль.

Но это не спасет от записи встроенными в ось средствами. Ну, еще можно в локальных политиках покопаться...

В музей сдать.

Насколько я знаю, инста в РФ заблокирована.

Берется Hiren BootCD, там есть сбрасывалка паролей - она включает админа (если он выключен) и ставит ему пустой пароль.

Вкусовщина.

Есть бесплатная программа с открытым кодом способная надёжно зашифровать папку?

Внезапно - есть :) Даже две. На выбор - pgp и openssl. Вот тольк одна бяда - ты не указал, от кого собираешься защищаться.
Если от мамы - хватит и rar с паролем.
Если от работодателя - хватит и разговора с директором по безопасности (после чего сам все расшифруешь :) )
Если от государства - горячий паяльник в #опе - очень неприятная штука, зато вскрывает любые средства защиты

Сброс до заводских настроек стирает с телефона все данные. Vol- + Power - стандартный способ загрузки в recovery, естественно телефон должен быть выключен :) "Снять" код блокировки, сохранив данные невозможно.

Без модели нарушителя вопрос не имеет смысла.

Есть как минимум два способа.

Пароль - это запись в файле /etc/shadow. Для его изменения нужно изменить то, что в этом файле записано, для сброса пароля (чтобы его не было совсем) нужно соответствующую запись привести к виду:
babay::18271:0:99999:7:::

где babay - имя юзера, а числа могут быть любыми. Главное - чтобы между символами :: после имени пользователя не было ничего (Текст, расположенный в этом месте - есть зашифрованный пароль)

1. LiveCD с любым дистрибом, монтируем диск с системой и стираем что там есть (потом задать нужно обязательно)
2. Emergency mode, монтируем диск и стираем (потом конечно же нужно задать)

Надо загрузиться в консоль до загрузки биоса

Невозможно. До загрузки BIOS - это кирпич.

Все Ваши вопросы можно свести к одному - есть запароленный комп, на который Вам нужно попасть.

На всякий случай напоминаю про УК 272 - это как раз про Ваш случай.

А теперь по технике.

BIOS сбрасывается либо выниманием батарейки (если она есть) либо специальной перемычкой на матери. Правда, не факт, что эта перемычка сбросит пароль :)
Сбросить пароль любой учетки можно загрузившись в rescue mode. Для этого во время отображения загрузчика нажмите что-нибудь кроме ввода и прочитайте что написано на экране (черт знает, что там у Вас за загрузчик). Там наверняка будет написано, как отредактировать строку загрузки ядра. Обычно в конце дописывается single или emergency, после чего система загружается в упрощенном режиме. А там уже меняйте как хотите - через passwd или напрямую хэш вписать в /etc/shadow
Если загрузчик запаролен - а такое бывает - тогда либо LiveCD (что, кстати, проще чем single mode), либо вынать винт и цеплять к другой системе (что практически то же самое)

Любая задача в ИБ начинается с построения модели нарушителя :) То есть с ответов на вопросы:
- Где и каким образом хранится сейчас защищаемый обьект
- Кто предполагается в качестве лиц(а), которое захочет получить к нему доступ

Пока ответов на эти вопросы нет, предлагать что-то бессмысленно, потому что любое решение по ИБ по защите информации - оно всегда социально-техническое, в нем всегда сто тыщ мильенов вариантов, чисто технических решений нет и быть не может.

Узнать забытый пароль в винде невозможно. Можно только сбросить - Hiren's BootCD, например. Если пароль использовался много где - стоит посмотреть сохраненные пароли - в винде, в FF (если используется), в хроме.

6,3340286662973277706162286946812e+49

Зто число вариантов, которые нужно было бы перебрать для брута пароля (расчет очень простой - число символов набора - 36 в степени числа знакомест - 32). Как Вы думаете, реально кому-то или чему-то перебрать такое число вариантов?

Его банально сп...или :) Существует масса подобного софта, угоняющего пароли :)

Роутер нам предоставил Ростелеком

Продал или же передал в аренду? Если второе, то забудьте сразу - залезете в роутер, не принадлежащий вам - получите судебный иск (настройки раузмеется скинут).
Кроме того, есть шанс, что они удаленно мониторятся.

Ну и главное - расшифровать подобное можно только брутом - то есть прямым перебором всех возможных вариантов. Может уйти мнооооооооооооого времени...

Вместо nvidia использовать nouveau, если карта поддерживается.

Пароли 123456, love, god, sex и admin - будут в любом топе :D Кроме шуток, я тоже кое-где ставлю пароль 123456 - там где нужно "хоть какой-нибудь" пароль, там где нет ничего интересного... :D