Вот ведь ёпрст....

[Caligula]

Не так давно я постил тему про "а что ж нам деалать".

Я РОЮ в этой тематике, как и обещал.
Пока всё плохо.


Ну, начнём с того. что я вынес свой загрузочный хард
на выносной хард.

По типу того, что рекомендовал Цианид.
http://www.techhome.ru/catalog/computer/03301599_2.htm
Пусть не обольщается, это не его изобретение, у меня такие штуки "не просто так валялись". Три штучки были наготове, и использовались.
Вернёмся к фактам.
Физически - загрузочный хард вынесен.
Но.

Это не особо помогает в случае его обнаружения.
Если его вставить, то
автоматом загружается ВСЯ система.



Есть вариант.
Например, запаролировать её с помощью чего-то типа:
Disk Password Protection или Secure Disk.

Казалось-бы - отличные вещи. Паролируют (в том числе скрыто) ТАК, что, казалось бы - хрен зайдёшь.
Всё - фигня.

Не надо даже брутфорсить.
Тупо ставим на любой маааалекнький кусочек Linux. И при установке тупо ставим загрузчик. И этот загрузчик сносит твсю нашу защиту ТАК, как-будто её и не было.

Кстати, Acronis OS действует аналогично.



такие дела...

Иными словами, систему пока спрятать н удаётся.

[JackaL Clan]

вынести хард.. и рядом поставить микроволновку или ведро с водой =)... ток обыск.. а ты так типо случайно уронил хард в ведро =)

[6epcekep]

Купи форму милиционер, и не подпускай всяких обкуренных Инспекторов(ибо необкуренных точно не попрёт идти в дом, для обыска на тему нелиценизонное ПО)
Реально после анаши, люди начинают бояться милицейской формы, начинают палиться! Факт.

[Caligula]

да ну вас...

Я лично так думаю - пусть лучше будет, и не нужно, чем нужно, а нету.
Русский авось не всегда работает. Поэтому предпринять хоть какие-то превентивные меры можно. Не повредит.

[Caligula]

Тема вновь открыта. Просто за сутки только двое отписались, ну я и подумал, что никому это не интересно.

Цианид написал мне в личку следующее:
----------------------------------------
Как я понял проблема в том что ставилась программа-загрузчик винды, требующая ввода пароля? которую можно было обойти? Так можно было и просто хард в режиме slave воткнуть и получить доступ ко всем данным.. Это лоховский способ и я такого не советовал.
Существуют лучшие решения.. одно из них - шифрования папок в ntfs средствами винды, без ввода пароля логина доступ к папкам простыми средствами получить будет нельзя, даже подключив диск как неосновной. - подробнее об службе криптографии в винде в гугл, могу только дать линк как она включается в контекстном меню http://mtgclub.narod.ru/WindowNT/w2000/article13.htm .
Еще есть программы для шифровки отдельных программ и файлов которые хранят зашифрованные данные в объемных файлах, а при запуске самой программы и вводе пароля монтируют в системе виртуальный диск, с которым можно работать как с обычным жестким диском.
Однако эти способы не годятся для основного раздела с системой, тут выход один - ставить виртуальную машину к примеру в линуксе, а на нее винду, но стоит ли оно того?

[kenga]

На выносной диск ставиш винду и весь палевный софт. На стационарный винт делаешь 2 раздела, 1 маленький под линукс и остальное пространство под фат32 - так беспалевно, линукс штатно с этой файловой системой работает. В биосе порядок бута ставишь 1. выносной диск. 2. стационарный диск.
Если выносной вставлен с него автоматом будет грузиться винда, если нет, то будет грузиться линукс. Никаких специальных лоадеров паролей итп ваще не надо.

но у нас же стоит вопрос - "а если найдут бокс с диском"

Если найдут бокс с диском в корпусе, что может произойти только при включенном компьютере, где будет явно видна паленая винда, фотошоп итд, то тут немногое поможет.

Если найдут бокс с диском на полке, то как бе не должны предъявлять ниче, может ты этот диск на рынке токо что купил, сам ниче пиратского не устанавливал?

[Cyanide]

а может и комп не твой у тебя в квартире стоит?
и хард не твой у тебя на полке лежит..
и ваще я не я жопа не моя...

[Caligula]

Нет, если ты хард втыкаешь в режиме slave - всё-равно пароль спрашивает.
Даже при отстутствии программы.

Довольно забавная вещь, кстати, рекомендую попробовать. Особенно мне понравился режим "скрытого" запроса-ввода пароля.
Комп будется, а потом - виснет и всё. Безо всяких-там - введите пароль и т.п.
Его можно делать slave, чего угодно. Можно даже систему восстановить из образа. Всё-равно - не запустится.

Довольно приличная вещь.
Но - отрубается установкой Линукса. Просто установкой.
Или Acronis OSs. То же самое. Ставишь, немножко он там кочевряжится, а потом сносит всё к едрене фене, и система грузится как и не было никаких паролей.

Можно попробовать скрыть бут Win-системы с помощью AOSSs, и пароль поставить. А загрузчик Линуксовый не ставить вовсе.

[kenga]

а может и комп не твой у тебя в квартире стоит?
и хард не твой у тебя на полке лежит..
и ваще я не я жопа не моя...

Наказать могут только за программу, установленную на компьютер. Так или не так? У нас разве наказывают за то что у тебя дома лежит компакт диск с Виндовс без голографической наклейки?

[Cyanide]

в режиме слэйв я имею ввиду чтобы хард подключался как не основной, а монтировался к уже загруженной с другого источника системы.. хоть с флэшки.. при таком раскладе не может пароль запрашиваться..

[Caligula]

А делать шифрованные виртуальные харды лично я боюсь. Потому что у меня лежит один такой. Было 4 гига всякой полезной фигни. Сейчас что-то в этом файле глюкнуло - и он не монтируется. Всё. Инфа пропала.

К тому же - не совсем понятно, как с виртуального харда запустить систему. На что его смонтировать? На DOS? А чем?


-------------
Можно поставить Линукс, на него смонтировать виртуальную машину и на ней запустить Винды. Но это - потеря производительности, и видеокарту можно выкинуть - она не будет востребована при такой конфигурации.

[Caligula]

в режиме слэйв я имею ввиду чтобы хард подключался как не основной, а монтировался к уже загруженной с другого источника системы.. хоть с флэшки.. при таком раскладе не может пароль запрашиваться..

Да?
Ну вот тебе программа - Disk Password Protection.
Зацени - как она хард закрывает.

Хоть с внешнего бокса через USB его запусти - всё-равно пароль запросит.

[Cyanide]

ну это то же самое примерно, что повесить на стену калаш с забитым стволом и снятым бойком и ствол с бойком положить рядом на полку - типа оружие стрелять не может, значит и не оружие вовсе..
если бокс с хардом найдут в суде ты не докажешь что он не твой\купил на рынке и т.д.
имхо
p.s. все это конечно чушь потому что к вам домой не придут и шманать вас на предмет приатского ПО не будут..

--
Disk Password Protection попробую на досуге, как раз флешка с убунтой валялась, слабо мне верится что он не даст мне замаунтить диск..

[kenga]

ну это то же самое примерно, что повесить на стену калаш с забитым стволом и снятым бойком и ствол с бойком положить рядом на полку - типа оружие стрелять не может, значит и не оружие вовсе..
если бокс с хардом найдут в суде ты не докажешь что он не твой\купил на рынке и т.д.
имхо
p.s. все это конечно чушь потому что к вам домой не придут и шманать вас на предмет приатского ПО не будут..

Если это настолько критично - носить винт в барсетке с собой, там шмонать не должны как бы. Что домой не придут это наверняка.

ПС. вообще на мой взгляд любое решение должно быть очень простым и однозначным. Т.е. например то что я предложил или линукс+вайн или вариант с криптованием, но он мне видится как наиболее сложный.

[Caligula]

А при чём тут - бокс на полке?
На полке всё, что угодно может лежать.
Тут главное - в компьютере нету - и "до свидания". Нет в компьютере - не пользовался, не пользовался - закон не нарушал.

Отсюда, между прочим, можно вывести мораль:
- все программы ставим на хард usb. Кроме системы. На загрузочном диске оставляем чисто систему и пару триалов. Причём триалы можно "округлить", чтоб они всегда были триалы...

А можно и прочие программы поставить в ложно-триальном варианте. Довольно сложно будет отличить такой триал от обычного.

[Cyanide]

ну можно большую часть софта найти в portable версиях, но винда-то у тебя будет пиратская загружаться

[kenga]

За одну пиратскую винду ты вообще не огребешь ничего кроме штрафа, так как ущерб слишком мал. Винду кстати тоже можно триальную ставить.. Не активированную.

[Caligula]

Disk Password Protection попробую на досуге, как раз флешка с убунтой валялась, слабо мне верится что он не даст мне замаунтить диск..

Слейвом я его потом втыкал - по фиг мороз. Пароль запрашивал.
В режиме usb, правда, не запускал, лом разбирать коробку внешнюю, чтоб туда переставить. Но не думаю, что так на шару прокатит. Запросит пароль.
Программа его куда-то в такое место пишет, что я, в общем-то, даже слабо представляю - куда.
Причём у неё есть ещё и какое-то низкоуровневое паролирование - с загрузкой харда потом через ms-dos, люди уж забыли - что это такое...
Можно порыть в этом направлении. Только мнится мне, что всё-равно загрузчик Линуксовый поломает там потом всё...

[Cyanide]

и каждый месяц переставлять? замороженный счетчик очень легко определяется.. да и штраф будет как десяток копий лицензионной винды..

[Caligula]

За одну пиратскую винду ты вообще не огребешь ничего кроме штрафа, так как ущерб слишком мал. Винду кстати тоже можно триальную ставить.. Не активированную.

Можно.
Каждый месяц.