dos-ausstieg z.b. in presto.exe ?!
Klaus Lehmann
lehmann at fg.arco.met.fu-berlin.de
Mi Jun 16 11:09:36 CEST 1999
* Reply to a message in Listserv_AllegroC.
m.delling at DIFF.UNI-TUEBINGEN.DE wrote Jun-11-1999 to Klaus Lehmann
about 'Re: dos-ausstieg z.b. in presto.exe ?!' :
Hallo herr delling,
>
>gerade mal wieder das handbuch studiert, und da sehe ich, z.b. fuer
>presto.exe gibt es die moeglichkeit mit ALT-F10 eine kleinen ausflug
>in die dos-ebene zu machen. wiedenn wasdenn wodenn? auf welchem
>alptraumstern bin ich???? schluck!
>nun gut, es sind ca 80kb frei. aber fuer die internen dos-befehle reicht
>das ja allemal: also del/dir/md/rd/... *.* gehen usw usw.
>doppelschluck!
>1. kann man das unterbinden?
mD> Warum? Wozu?
ganz einfach. als netzverwalter bekomme ich jedenfalls kalte fuesse oder
schweiss auf dem ruecken, wenn ich nur an die moeglichkeit denke, dass meine
leuts im netz einen ausflug auf die dos-ebene machen koennen.
dieses ist schlichteweg zu unterbinden, bwz dieses darf gar nicht moeglich
sein. die potientielle gefahr, dass etwas "unartiges" geschehen koennte, ist
schon bedenkenswert.
natuerlich kann alt-f10 einen sinn haben. aber der sinn liegt wohl beim sys.-
verwalter, und nicht beim taeglichen reintipper fuer die titelaufnahmen.
oder? ;-)
naturelement sind mir gegenmassnahmen moeglich:
a. wie in der ursprungsmail erwaehnt, kann man alt-f10 umlenken
(kann man? muss erst mal ausprobiert werden)
b. command.com kann entsprechend gepatcht werden, dass die
internen-dosbefehle unkenntlich gemacht werden
c. mit netware.tools kann man einiges tun, um der pot.gefahr zu
begegnen. (das mapping, schreibschutze auferlegen usw usw)
aber alle diese moeglichkeiten machen (sehr?) viel(?) arbeit, da ist mir
doch schon lieber, wenn ich die braunschweiger auf das sicherheitsloch
aufmerksam mache, und einen parameter anrege, der dieses nach belieben
abschalten tut. oder? ;-)
gluecklicherweise bietet apac.exe dieses feature alt-f10 NICHT an!
Viele Gruesse
Klaus
Lehmann
SysAdmin of Novell-Servers in Kreuzberg & AllegroC-Dienstleistungen
--- timEd/2 1.10.y2k+
--
|Fidonet: Klaus Lehmann 2:2411/801.502
Mehr Informationen über die Mailingliste Allegro