Zahtjev robusnog i kontinuiranog nadzora rada ispunjen je podržanošću brojnih komunikacijskih protokola i načina pristupa IT resursima, kao i nemogućnošću isključenja snimanja od strane korisnika sesije (čak niti sa administratorskim ovlastima na uređaju, a bez trenutne uzbune administratora sustava).

Ukoliko je potrebno, moguće je podignuti i razinu ovlasti tako da se program izvršava pod administratorskim ovlastima.

Sve novije distribucije podržavaju ' ' domski internet ' ' kroz sučelje Network Managera. = = Network Manager (Fedora i Ubuntu) = = U Fedori i Ubuntuu se ' ' domski internet ' ' podešava kroz Network Manager: desni klik na Network Manager (ikonica s 2 računala ' ' pokraj sata ' ') " Edit Connection... " " Add.. " Naslov nove konekcije neka bude " StuDOM " I ostale opcije i informacije popuniti kao na doljnjim slikama, gdje se umjesto ' ' [email protected] ' ' upiše vlastiti AAI@EduHr identitet i vlastita lozinka (XXXXXX) gallery > Slika: StuDOM NM main.png Osnovni prozor Network Managera Slika: StuDOM NM wired.png Wired tab Slika: StuDOM NM Security.png Security tab Slika: StuDOM NM IPv4.png IPv4 tab/gallery > = = Direktno s wpa_supplicantom (ručno) = = Potrebno je kreirati konfiguracijsku datoteku tekstualnim editorom s administratorskim ovlastima (root ili sudo) u/etc/wpa_supplicant/wpa_supplicant.conf sadržaja: ctrl_interface =/var/run/wpa_supplicant ctrl_interface_group = 0 ap_scan = 0 network = key_mgmt = IEEE8021X eap = TTLS identity = " [email protected] " password = " XXXXXX " phase1 = " auth = PAP password = XXXXXX " phase2 = " auth = PAP password = XXXXXX " eapol_flags = 0 Jako je bitno da svaki razmak bude točan, tj. da nema viška razmaka ispred linija.

Na kraju je potrebno pokrenuti wpa_supplicant i zatražiti IP adresu od DHCP-a (sve s administratorskim ovlastima): wpa_supplicant - Dwired - ieth0 - c/etc/wpa_supplicant/wpa_supplicant.conf - B dhclient eth0 gdje ' ' eth0 ' ' treba zamijeniti s odgovarajućim nazivom mrežnog sučelja, iako je uobičajno ime ' ' eth0 ' ' ili ' ' eth1 ' ' (hint: [ [ ifconfig ] ]). = = Linkovi i reference = = [ http://studom.srce.hr/upute.html#5029 Upute za pristup domskoj mreži ] [ [ Kategorija: Web_i_net_aplikacije ] ]

Korisnik ovako može pokretati aplikaciju pod administratorskim ovlastima bez zadrške.

Nedostatak ove metode je što smo se vratili na sam početak problema otvorili smo proces koji se pokreće pod administratorskim ovlastima.

Prvi korak u konfiguriranju PNRP-a je pokretanje naredbenog retka (eng. command prompt) sa administratorskim ovlastima.

Treba li uopće reći da se sve akcije spašavanja podataka obavljaju s administratorskim ovlastima?

Čak niti sa administratorskim ovlastima na uređaju, korisnik nije u mogućnosti bez trenutne uzbune administratoru isključiti snimanje.

Da bi brže pristupili komandnoj liniji pod administratorskim ovlastima, a bez potrebe za desnim klikom i odabirom opcije Run As Administrator, unutar Windows 7 ili Vista OS-a treba napraviti sljedeće:

Trojanac će dobiti ovlasti koje ima korisnik, što nas još jednom podsjeća koliko je opasno raditi s administratorskim ovlastima i naivno klikati po Mreži.

Korisnik bi morao na računalu imati jedan račun sa administratorskim ovlastima za instalaciju i podešavanja računala, te drugi za svakodnevni rad sa ograničenim ovlastima koji nema mogućnosti instalacije programa.

Postoji i brže traženje (gotovo trenutno) s locate riječ, gdje se pretražuje baza u kojoj su popisane sve datoteke, no da bi baza bila ažurirana potrebno je pokrenuti updatedb (i to s administratorskim ovlastima).

Igra se mora instalirati sa administratorskim ovlastima.

Potencijalnim napadačima omogućuje pokretanje programa s administratorskim ovlastima bez lozinke.

Potencijalni napadač to može iskoristiti za pokretanje proizvoljnog programskog koda s administratorskim ovlastima.

Na računalima u domeni imamo instaliranu aplikaciju Ashampoo Burning Studio free 6 koja ne prepoznaje ugrađene snimače ako korisnik ne radi pod administratorskim ovlastima.

Na kraju, hakeri su ograničeni ovlastima logiranog korisnika, što bi spriječilo pristup administratorskim ovlastima, piše u Miscrosoftovoj izjavi.

Prije redizajna, pristup datotekama u kojima se čuvaju sažeci (eng. hash) i neki kriptografski podaci o lozinkama svih korisničkih računa na računalu, bio je dozvoljen samo korisnicima s administratorskim ovlastima.

Na oba računala pristupamo sa administratorskim ovlastima.

Da bi se osiguralo da u svakoj virtualnoj organizaciji u bilo kojem trenutnu postoji barem jedan član s administratorskim ovlastima, administrator ne može sam sebi ukinuti administratorske ovlasti.

Također, preporuča se zaštiti bazu podataka i poslužitelja tako da se mogućnost izmjene podataka omogućuje samo maloj skupini korisnika s administratorskim ovlastima.

Ovakvi problemi javljaju se dijelom i zato što mnogi nepotrebno koriste računala s administratorskim ovlastima.

Da bi se mogla izvršiti registracija potrebno je da se na to računalo logirate sa Administratorskim ovlastima jer se kod COM registracije mijenjaju podaci u Registriu računala.

Što je najvažnije, te aplikacije više ne moraju raditi pod administratorskim ovlastima.

Članak 3. Poslovni korisnici s tzv. Master pravima (ovlaštene osobe tvrtke s administratorskim ovlastima)

2. Nakon toga slijedi faza odobravanja akredacija, te odabir vrste akreditacije, preko glavnog izbornika: 2. a dio za odobravanje akreditacije, samo sa administratorskim ovlastima

Takvu situaciju lokalni, zlonamjerni korisnik može iskoristiti za stjecanje povećanih ovlasti te izvođenje proizvoljnih naredbi s administratorskim ovlastima.

Dobra praksa je onemogućiti korištenje računala s administratorskim ovlastima te napraviti korisničke račune s minimalnim ovlastima koje su potrebne da se obave zadaci za koje je računalo namijenjeno.

Sve što je potrebno napraviti je pokrenuti komandnu liniju sa administratorskim ovlastima i pokrenuti skriptu koristeći parametar rearm.