Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Microsoft Access [игнор отключен] [закрыт для гостей] / Файл рабочей группы / 17 сообщений из 17, страница 1 из 1
22.10.2002, 09:39
    #32060544
GO
GO
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
Объясните, плиз... Есть подключенный файл рабочей группы. А если я создам новый файл рабочей группы (назначу свои права) и подключу его вместо прежнего? Получается, что я смогу иметь доступ на уровне администратора... Как осуществляется защита связи БД Access и файла рабочей группы?
...
Рейтинг: 0 / 0
22.10.2002, 14:04
    #32060720
dmakar
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
Просто в нормально защищенном файле у пользователя ADMIN отбираются все права.
...
Рейтинг: 0 / 0
22.10.2002, 15:14
    #32060773
BAlex
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
Из хелпа для А97:

Создание нового файла рабочей группы Microsoft Access

Программа установки Microsoft Access автоматически создает файл рабочей группы Microsoft Access, который идентифицируется по указанным пользователем имени и названию организации . Так как эта информация является легко доступной, несанкционированные пользователи могут создать другую версию этого файла и приобрести неотъемлемые разрешения на доступ учетной записи администратора (члена группы «Admins») в рабочей группе, определенной этим файлом. Во избежание этого, создайте новый файл рабочей группы и определите код рабочей группы. Только тот, кто знает код рабочей группы, будет иметь возможность создать копию файла рабочей группы.
1 Выйдите из Microsoft Access.
2 Для запуска программы администратора рабочих групп выполните одно из следующих действий, в зависимости от используемой операционной системы.

· В Windows 95 откройте в папке «Мой Компьютер» или проводнике Windows папку System в программной папке Windows, а затем дважды щелкните значок файла Wrkgadm.exe.
· В Windows NT Workstation 4.0 откройте в папке «Мой Компьютер» или проводнике Windows папку System32 в программной папке WinNT, а затем дважды щелкните значок файла Wrkgadm.exe.
· В Windows NT Workstation 3.51 откройте диспетчер программ и дважды щелкните значок «Workgroup Administrator» в группе программ, в которой установлен Microsoft Access.

3 В диалоговом окне администратора нажмите кнопку Создать и введите свое имя и название организации.
4 В поле Код рабочей группы введите любую комбинацию, содержащую до 20 цифр и букв, и нажмите кнопку OK.

Внимание! Обязательно точно запишите введенное имя, название организацию и код рабочей группы с учетом регистра (для всех трех элементов) и храните их в надежном месте. Если потребуется снова создать файл рабочей группы, необходимо будет точно повторить имя, название организации и код рабочей группы. Если они забыты или потеряны, восстановить их и получить доступ к собственным базам данных будет невозможно.

5 Введите имя нового файла рабочей группы и нажмите кнопку OK. По умолчанию файл рабочей группы сохраняется в папке, в которую установлен Microsoft Access. Для сохранения его в другом месте введите новый путь или нажмите кнопку Обзор и определите новый путь.

Новый файл рабочей группы будет использован при следующем запуске Microsoft Access. Любые учетные записи пользователя и группы или заданные пароли сохраняются в новом файле рабочей группы. Чтобы использовать другие параметры или пароли, присоединитесь к рабочей группе, определенной этим новым файлом рабочей группы, скопируйте его в совместно используемую папку (если этот файл еще не сохранен в отдельной папке в шаге 4), а затем каждый пользователь должен выполнить программу администратора рабочих групп для присоединения к новому файлу рабочей группы.
...
Рейтинг: 0 / 0
24.10.2002, 14:29
    #32061573
GO
GO
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
Дак это все понятно, как создать, как подключить... Проблема не в этом. Вот есть у меня мой файл рабочей группы, подключенный к Access. Я знаю пароли группы Admins. Все круто. Имею доступ на уровне админа. А какой-нибудь злодей не знает моих админских паролей. Он возьмет и создаст свой файл рабочей группы. Соответственно свои-то пароли на уровне админа он знать будет. И подключит свой файл рабочей группы вместо моего. И все. Заходи и делай с базами, что хочешь...
...
Рейтинг: 0 / 0
24.10.2002, 21:01
    #32061744
IgorM
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
Ко всему прочему, у стандартных Admin'a и User'a нужно отобрать все права... Хотя и при этом база ломается только так...
...
Рейтинг: 0 / 0
25.10.2002, 09:19
    #32061787
sFx
sFx
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
2IgorM: "только так" это как?
...
Рейтинг: 0 / 0
25.10.2002, 09:38
    #32061791
mahoune
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
Я думаю хотя-бы так:
http://www.elcomsoft.com/prs.html
...
Рейтинг: 0 / 0
25.10.2002, 10:58
    #32061829
sFx
sFx
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
думаю это програмули нагнется... объясняю почему:
всего в пароль в рабочей группе можно повесить 14 символов. далее на каждом месте может быть( берем английский, русский алфавит и цифры от 0 до 9) получаем русский 32*2(с учетом регистр) + английский 26*2 +10 получаем 127. теперь считаем колво комбинаций:
n!/(k!*(n-k)!)- получается не кислое число.... а если еще пароль на базу повесить.....
...
Рейтинг: 0 / 0
25.10.2002, 11:11
    #32061835
BAlex
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
2GO
А код рабочей группы вы всем бесплатно раздаете? Если нет, то как он создаст такой же файл рабочей группы?
Еще слышал совет использовать при создании кода рабочей группы русские символы (очень многие программы, вроде бы, на них спотыкаются).
...
Рейтинг: 0 / 0
25.10.2002, 11:14
    #32061838
sFX_2
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
По моему я ошибся с формулой расчета комбинаций...
...
Рейтинг: 0 / 0
25.10.2002, 11:20
    #32061842
mahoune
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
Мне кажется что эти программули не переберают пароль, а через BackDoor ходят!
...
Рейтинг: 0 / 0
25.10.2002, 11:55
    #32061859
sFx_2
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
может быть, но если они не перебирают а подставляют пароль, который храниться в файле, то тут возникает такая проблема: пароль шифруется с помощью хеш-значения. сам хеш нигде не хранится. ну и так далее..я не силен во взломе и т.д., но как уже говорил для простого юзера защита аксеса сойдет, для хакера нет....
...
Рейтинг: 0 / 0
25.10.2002, 14:52
    #32061951
mahoune
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
Все правильно говоришь, Она ж и разрабатовалась как защита от пользователей!
...
Рейтинг: 0 / 0
30.11.2002, 12:54
    #32074324
Маveric
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
Привет всем !
Я конкретно запаривался над всем этим и вот как я придумал:

1. Создал свой файл mdw.
2. Создал новую учетную запись например MegaAdmin
Конвертнул всю БД так что бы MegaAdmin был владельцем всех объектов, в том числе и самой БД.
3. Для группы Users и Admins удалил все права и на открытие БД тоже.
4. Создал свою группу AppUsers, и раздрешил открытие БД и запуск интерфейса. Эта группа для пользователей работающих с БД.
5. Шаг, самый интересный - удаляю MegaAdmina (предварительно сохранив у себя mdw) и все .. в результате файл рабочей группы, который находится у пользователя даже не имеет учетной записи под которой можно изменять код mdb файла. А чтобы создать такую учетную запись потребуется хотябы как минимум знать ёё имя (MegaAdmin в нашем случае) неговоря о PID коде.
...
Рейтинг: 0 / 0
30.11.2002, 12:59
    #32074325
Маveric
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
P.S. Ну и конечно забыл сказать что надо хоть одного пользователя добавить в группу AppUsers. Можно стандартного Admin любой пользователь сможет запускать, даже без моего mdw, но хрен кто доберется до кода.
...
Рейтинг: 0 / 0
01.12.2002, 21:22
    #32074442
-=Alexey=-
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
В качестве теста, сделай маленькую базу, проделай с ней описанные выше шаги и пришли мне по почте два файла mdb и mdw (который собираешься пользователям дать).
P.S. матерные слова в паролях и именах не используй, пожалуйста, а то в форум их писать неприлично будет.
...
Рейтинг: 0 / 0
02.12.2002, 13:54
    #32074609
-=Alexey=-
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Файл рабочей группы
user=dgucoiefinfuoiuebwyb
PID=~2293jdw`ekiкалтук34
...
Рейтинг: 0 / 0
Форумы / Microsoft Access [игнор отключен] [закрыт для гостей] / Файл рабочей группы / 17 сообщений из 17, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]