Printable View
Здравствуйте.
У меня дома ПК, Виста 32, сети ЛАН - нету, Интернет - есть. Два юзера, один админ, один обычный. Работаю под обычным, на админа обязательно надо пароль иначе не работает "Запуск от имени.." и аналог реализованный с помощью UAC (если я правильно понял). За компом только я один. Есть что терять - пароли, аутлук и тп. Хочу с вашей помощью определится, как выбрать оптимальный пароль для моей конфигурации. Просветите.
Сейчас такой пасс - Ahy2Dpl
Поставьте как вам удобно,недлинный и несложный
Я до недавнего времени думал что это защита,пока не офигел))
один знакомый показал фокус как отключить этот пароль,т е не удалить не узнать не сбросить а именно отключить-войти под админом,потом выйти и опять включить
а админ даже знать не будет-пароль не сброшен,никакого перебора нет.
я не програмист и не понимаюно он кароче 2 байта какие то обнулил-пароль в реестре остался а при заходе в систему его нет,потом эти 2 байта вернул обратно -опа вот и пароль на месте
так что это никакая и не защита,если хотите защитится хоть как то используйте syskey,пароль на вход в систему,его тоже спокойно сбрасывают за 2 минуты но тут проблемка у взломщика,кароче шифрование syskey отключно а вот включить обратно его незя и пользователь пойметь что что то сломано в отличие от пароля администратора ,который просто отключили и включили и этот админ даже этого не узнал
хотя если перед тем как отключить шифрование syskey взломщить предворительно скопирует файлы реестра а после когда закончить свою работу скопирует обратно то тут тоже не узнаешь-вить шифрование будет работать))!
Взломать можно все))
До этих двух байт тоже как-то добраться надо (особенно если взлом извне). Так, что пароль это тоже защита.
Пароль для домашнего компьютера на мой взгляд должен быть не меньше 6-8 символов, что-то вроде Fy5jp9X6.
А еще по поводу создания паролей можно почитать вот эту статью - [url]http://www.securitylab.ru/analytics/354292.php[/url]
Да не, вариант локального вторжения в данном моём случае исключен полностью. Только извне. Локально то конечно, любой школьник сможет.
time не вводите людей в заблуждение! Не все так просто как Вы описали. Все зависит от хозяина компа ... а то можно до конца своего века пытаться открыть учетку админа и не откроете ее! 9073 вы сами ответили на свой вопрос ставьте пароль.
Такого в моем случае будет достаточно - "Ahy2Dpl" ?
Да, достаточно. Только зачем светить его на форуме ? Мало ли что... :)
Дак я не свечу :)
[QUOTE=9073;346239]Да не, вариант локального вторжения в данном моём случае исключен полностью. Только извне. Локально то конечно, любой школьник сможет.[/QUOTE]
В таком случае, думаю
от LocalSecuritySettings (secpol.msc) -> параметры безопасности
толку будет больще.
Или "назначение прав пользователей" -> "Отказывать в доступе к компьютеру из сети", великая весч. Зачем огород городить запрет админам и всем,всем,всем на доступ из сети и никаких...
Виста 32 Хом премиум. Там secpol.msc нету.
Смотрите пример:
Вот ваш пароль: Ahy2Dpl
полный перебор всех комбинаций займёт 2 часа
Если в таком виде Ahy2Dpl% то это уже годы.
То есть не только длинна пароля имеет вес, но и что в его составе (символы, буквы верхнего и нижнего регистра и цифры) лучше использовать всё.
Естественно я считал с применением мощностей своего компа думаю и у вас он не слабее кстати сейчас существуют способы и утилиты для задействования мощностей видеокарты, что очень уменьшает время перебора
[QUOTE=websaurus;348628]Вот ваш пароль: Ahy2Dpl
полный перебор всех комбинаций займёт 2 часа[/QUOTE]
Имелся ввиду удаленный взлом. Оценка для локальной атаки тут не уместна и вводит в заблуждение.
Сомневаюсь что за 2 часа можно перебрать даже такой слабый пример даже на 100Mbt\s. Если кому нибудь известен способ такого финта просьба раскрыть подробнее (хотябв название софта укажите или используемый алгоритм).
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Смею предположить что оценка в 2 часа делалась для:
перебора по LM хэшам, с примерной скоростью 10-15 миллионов в сек.
Имхо, самый удачный случай для злоумышленника и не удачный для пароля.
Если отключить LM хэш и использовать только NT хэш, то сложность брута увеличится примерно в 45 раз для нашего конкретного примера.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[QUOTE=9073;348556]Виста 32 Хом премиум. Там secpol.msc нету.[/QUOTE]
Тогда есть смысл поискать как политики влияют на реестр и поставить вручную. В отношении применимости политик хом такой-же как проф, только без удобного редактора.
[quote=XiTri;349034]Тогда есть смысл поискать как политики влияют на реестр и поставить вручную. В отношении применимости политик хом такой-же как проф, только без удобного редактора.[/quote]
Thanks champ.
[quote]
Если отключить LM хэш и использовать только NT хэш, то сложность брута увеличится примерно в 45 раз для нашего конкретного примера.
[/QUOTE]
Если пароль будет длиннее 7 символов по LM уже и так не получиться так, что вывод пароль должен быть 8 и более символов и соответственно состоять из символов, букв всех регистров и цифр и не представлять собой целое слово
Решил пока вот такого вида ставить пароль на админа phEs#*D1
[QUOTE=websaurus;381927]Если пароль будет длиннее 7 символов по LM и состоять из символов, букв всех регистров и цифр и не представлять собой целое слово[/QUOTE]
То он (пароль) сможет сопротивляться примерно 9 дней , при непрерывном бруте. На не самой мошной машине.
9 дней это полный перебор множества, обычно оценивается половина.
[QUOTE=XiTri;382434]То он (пароль) сможет сопротивляться примерно 9 дней , при непрерывном бруте. На не самой мошной машине.
9 дней это полный перебор множества, обычно оценивается половина.[/QUOTE]
Это всё пустые слова, а на деле, что за программа (на чём написана),какой длины пароль и его состав, операционная система х32 или х64 и наконец мощность ПК + возможность задействовать видеокарту.
Простите, а кто это оценивает половину, что же получается что например триллион комбинаций можно опустить ?
Программа впринципе любая способная подбирать пароли к вендам, алгоритмы у всех вылизаны за годы работы.
Система моя, далеко не самая сильная.(х32 athlon xp 3200+). Видеокарты не считались.
Оценка по половине распространенное дело в криптографии.
[url]http://www.insidepro.com/doc/003r.shtml[/url]
тут и программы есть и скорость перебора примерно ясна(из первых абзацев) и про язык программирования сказано.
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
про состав пароля я уже писал.
Впринципе состав и длинна на скорость перебора особо не влияют.
Зато влияют на то как долго перебор будет длится, на данной машине с данной скоростью.
Описан самый тупой и самый древний способ.
А ещё есть куча методов способных упростить это дело нето что в разы
Вы все забыли один простой пункт=)
А стоит ли оно того, перебор по локальной сети не самая быстрая штука, взлом одной машины, затраты по времени=) для защиты, за глаза хватит пароля типа znen;bde(ятутживу) при полном доступе машины пароль сбрасывается моментом, а если будет цель охоты за чем-то, поломают по сети какой бы пароль не был=))
[QUOTE=Ego1st;397898]Вы все забыли один простой пункт=)
А стоит ли оно того, перебор по локальной сети не самая быстрая штука, взлом одной машины, затраты по времени=) для защиты, за глаза хватит пароля типа znen;bde(ятутживу) при полном доступе машины пароль сбрасывается моментом, а если будет цель охоты за чем-то, поломают по сети какой бы пароль не был=))[/QUOTE]
Золотые слова.
[quote]за глаза хватит пароля типа znen;bde(ятутживу)[/quote]
я часто такие пароли использую. За счет легкого запоминания можно увеличить длину пароля. На домашнем компе пароль админа содержит 15 символов.
Даже если используется только латинский алфавит (26 сиволов) и взломщик знает длину пароля, простой перебор со скоростью 20млн. комбинаций/сек продлится ~ 2,6млн лет без учета увеличения производительности вычислительной техники (что впрочем дает неверные и слишком обнадеживающие результаты). Кто его знает, может через 10 лет процесс перебора прервут и прогонят варианты за пару дней на домашнем квантовом компьютере :)
Какое то страшно огромное значение получилось. Может не та формула?
число вариаций = n^m (= 1,67726E+21 в данном случае)
n=26 - длина латинского алфавита
m=15 - число символов в пароле и взломщик знает это.
Пароль, это прекрасно.
А кто подскажет, что еще можно обрезать в правах у обычного пользователя, что бы безопаснее было? Или автоматических ограничений от Windows и так хватает?
[quote]что еще можно обрезать в правах у обычного пользователя, что бы безопаснее было?[/quote]
права на включение компьютера...
PS
какие задачи - такие и ограничения
[QUOTE=TANUKI;400146]Пароль, это прекрасно.
А кто подскажет, что еще можно обрезать в правах у обычного пользователя, что бы безопаснее было? Или автоматических ограничений от Windows и так хватает?[/QUOTE]
Я считаю, что ограничений у обычной учётки - в самый раз, золотая середина. Так что спи спокойно.
Если есть локальный доступ, то можно либо сбросить пароль тем же ERD Commander (как пример), так и внести необходимые изменения в реестр доступ к данным либо с него же, либо просто подключив HDD к внешней машине.
Относительно защитить свои данные (данные пользователя) можно с помощью EFS (если система XP,тогда при сбросе закрытый ключ не будет доступен) или вообще программ типа TrueCrypt, PGP Whole Disk, Jetico Bast Crypt и т.д. - правда за это придеться платить весьма возросшим потреблением ресурсов и иными неудобствами...
Для защиты же от атак из сети достаточно оставить на сет. подключении только TCP/IP протокол и поставить файрвалл (хотя бы тот же встроенный с запретом исключений). Пароль же на админскую учетку стоит все равно сделать типа, Не очень трудный но запоминающийся - и не только для возможности работы runas, но и т.к. ничто не мешает вирусам и т.д. использовать тот же runas с подбором пароля :-) - так что ставьте пароль какой удобно запомнить - к примеру буква и пара цифр, дополнительно можно ограничить перебор пароля политикой.