Ветка №132284 была закрыта, переношу сюда.

http://ivn73.tripod.com/stat_security_overview.htm

этой глупой "статье" года 4 уже... полная лажа.

(1) 1С-у не меньше лет. А в чем глупость? :-)
(2) Не читал.

(3) глупость в том, что умного там ничё нет :)

Портрет (0) убрали...

(5) Ну а ты бы чего сказал умного насчет защиты 7-ки в терминале?

(8) если сильно надо будет, всё равно всё обойдут :) Тебя что именно интересует?

(9) В терминале, где запрещен запуск любых программ кроме 1С (в Windows есть такая возможность), что дальше надо делать, чтобы полностью закрыть известные дыры? Какие вообще дыры в 7.7 ты знаешь при работе в таком режиме?

Я так понимаю, что надо в настройках прав запретить запуск внешних (а то и внутренних, из ExtForms) ert.

Вообще в 7-ке слабая защита данных

где-то тут статья была про настройку терминалов (там всё описано в полном объёме).

(11) взлом защиты 1с ( по 11)  осуществляется сложнее, но достаточно простенько ... и главное, со вкусом...



P.S. а для чего над ломать 1С? От чего защита?

Скоммуниздить данные или подделать данные?

P.S. дыр там немеряно....

(15) Более конкретно - запретить запуск внешних ert, закрыть возможность копирования MD, открытия DDS, сливания налево DBA.

А какие именно дыры ты знаешь?

Как думаешь, достаточно ли будет рихтовки 1crcrus.dll программой наподобие Restorator, чтобы убрать лишние пункты меню, а также блокирования стандартного окна "Открыть файл"?

Тоже опера стоит?

(17) Огненная лиса.

чё то я после вчерашнего пьянства до сих пор в себя прийти не могу

(19) Приход в себя :-)

(20) пытаюсь

(20) пытаюсь

(16) детский лепет... это все не закрывает доступ...

(23) Я имею в виду на уровне DLL.

можешь забить "открыть файл" - но это не запретит запуск внешних отчетов...

(25) А перехват открытия файла и анализ его расширения средствами ВК?

(0)format c:  тебе поможет защитить любую информацию от воровства, только еще рекомендую винт окончательно уничтожить.

(27) Ну это ты у себя пожалуйста так защищайся. :-)

(26) на скока я помню - запуск внешних ert можно запретить к конфигураторе...

сомнительно..

В ссылке (0) хоть статья и баян []|||||||||||||||||[::]

нет четкого определения, от чего нужно защищаться....

Защита м.б.
- от кражи базы (собственно, полная база нужна только налоговой, и кункурентам она нах не нужна)
- от кражи инфы (независимо от размера базы нужно вынести всего 10-к мегабайт информации).
- от подделки инфы в базе с целью кражи или сокрытия кражи....



Определись - от чего тебе надо защищаться....

(30) фигня... - как два пальца обходится....

(30) У тебя все посты двоятся - вот до чего допился.. :-)

(33) это опера

(31) исчерпывающий список, от чего я хочу защищаться, см. в 16.

(34) Это норвежский браузер из Осло - че ты хочешь большего от него. :-)

(+35)
1) запретить запуск внешних ert
2) закрыть возможность копирования MD налево
3) открытие DDS
4) сливание налево или просмотр DBA.

Что-то не вижу функции открытия файла OpenFileDlg в бине...

А блин там на MFC все...
А кто-нибудь знает как это расшифровать?:

Imports from MFC42.DLL
   (ord. = 5307)
   (ord. = 3573)
   (ord. =  640)
   (ord. = 2729)

(16)
>>А какие именно дыры ты знаешь?
http://www.i2r.ru/static/530/out_13477.shtml
Была где-то еще статья. Дома есть, а щас найти не могу...

(40) Ссылка криво открывается...

(+41) Открылась - Моисеенко П.П. там жжот. :-)

Ну вроде все правильно, только ну кто же держит ExtForms и текстовички открытыми для всех на запись, и разрешает запуск ert не ExtForms? :-)

Насчет табло может быть верно, но табло тоже можно прикрыть.

Кто-нибудь знает еще дыры?

(43) Я разрешаю - ибо так система построена...

(44) разрешаю открывать  - все тексты юзерам тока на запись

(45) уппс  - сами поняли - :)
тока на чтение - хотя тока на запись - что может быть демократичнее!

Моисеенко П.П. и здесь... в этой ветке... жжот

(*) Выношу на суд 1Сников следующий вопрос:
Что больше влияет на безопасность 1С v77 ?
Ответы:
1. Память
2. Процессор
3. Жесткий диск
4. Материнская плата
5. Монитор
6. Дисковод
7. привод компакт дисков
8. клавиатура
9. Мышь
10. коврик от мыши
11. корпус
12. Принтер
13. колонки
14. Сканер
15. Плоттер
16. Видеокарта
17. Звукавая карта
18. ТВ - тюнер
19. MPEG кодер аппаратный
20. PHYSX проццессор - которого у вас нет :) ГЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫ

(49)HDD... или я не прав

прокладки между кампутерами и креслами

А где достать книгу по встроенному языку в7.7?

(50)(Жесткий диск...)

(49)Коврик от мыши...

2(49) Пользователь имхо

(49) Почти однозначные ответы. Без памяти он точно не взломает. Главное вовремя отбить.

+56 А для этого - юзеру не нужны права админа на компе. Юзер не должен иметь жесткого диска на компе. Юзер должен работать в терминале. На компах не должно быть юсб и флоппиков.
И второе - должна быть ежедневная копия базы (минимум). С какой либо периодичностью должно запускаться сравнение архивных копий за какой-либо период.

Защита баз в одноранговой сети - 2