Страница 12 из 47
Добавлено: 25 сен 2007, 12:22
sergkhar
Яков писал(а):sergkhar писал(а):Обнулит, но к ключам без правильного пароля доступа не будет. Что и требовалось

Пароли обнуляются.
Т.Е. они равны полному нулю,
Т.Е. "пусто"
Т.Е ""
Т.Е. они не запрашиваются
Соответствеено никто не мешает зайти под этим пользователем.
Пароли используются для расшифровки. Нет пароля - нет ключа для расшифровки. Ладно, сначала попробуй. Потом расскажешь.
Передача была об одной фирме, которая занимается защитой информации. Так вот в большинстве случаев - это человеческий фактор самого предприятия. От этого ничего не поможет.
Добавлено: 25 сен 2007, 12:39
Stripy Cat
Misha_g писал(а):Яков писал(а):sergkhar писал(а):Может я не понимаю. Просвети. Я серьезно.
Берем загрузочную флэшку, на ней маленький файлик.
Запускаем его и видим все системные пароли.
Не верю! Что в WinXP есть такой баг.
google.ru, искать по ключевым словам SAM Inside (по-моему, так называется). Несложные пароли (только цифры там, или по словарю) раскрывает вообще не задумываясь.
Сгенерённый правильной утилитой взломостойкий пароль - наверное устоит. Но кто же ими пользуется, такими утилитами и паролями ? :-k
Добавлено: 25 сен 2007, 12:42
Jakov
sergkhar писал(а):Пароли используются для расшифровки. Нет пароля - нет ключа для расшифровки.
Вы говорите о том, что в софте Киберплата можно привязаться к паролю неактивного пользователя?
Я о таком не знаю, или не умею.
А вот и ссылка:
insidepro.com
sergkhar писал(а):Ладно, сначала попробуй. Потом расскажешь.
Что мне пробовать?
sergkhar писал(а):Так вот в большинстве случаев - это человеческий фактор самого предприятия. От этого ничего не поможет.
Именно "человеческий фактор" и можно, если не предотвратить, то минимизировать путем установки "максимальной суточной суммы".
Добавлено: 25 сен 2007, 23:07
TimoGrozny
Вообще в бруд ушла тема. Якову объяснили вроде чтофраза шифрунтся, я тебе это сколько рах пытаюсь сказать. С зашифрованной фразой, адже если ключи узнают, делать нечего. О чем речь ведете?
Добавлено: 26 сен 2007, 11:24
Jakov
Дальнейший анализ показал - шифрование не поможет.
Суть проблемы - надо обеспечить безопасность.
Решение - полную безопасноть обеспечить нельзя, можно только минимизировать потери.
Предположим, что Ключ и пароль Администратора полностью надежны и не могут быть вскрыты.
(Иначе не о чем говорить совсем)
Тогда есть несколько узких мест. (Если убрать человеческий фактор)
1. Ключи к замкам от терминалов.
2. Файлы ключей и пароли
Если мы даже пароли и зашифруем, то всё равно остаётся возможность вскрытия терминала, ипроведения неограниченных платежей с дальнейшим изъятием выручки.
Т.Е. В худшем случае мы можем потерять весь баланс ( А это чаще всего 1,5 дневного оборота)
Хочется минимизировать риски и получить в худшем случае убыток в размере двух/трехдневного дневного лимита точки.
Добавлено: 07 окт 2007, 21:16
Гость
ну например в номере счёта не указали "-", придеться идти править в пакете вручную, неужто никто не придумал или не написал систему которая бы скидывала все не проводящиеся пакеты на ftp, я бы например правил бы заливал новые на ftp, а прога бы проверяла, если есть изменения, тогда переписывала бы в папке temp и они соответственно перепроводились бы в порядке очереди.
Добавлено: 07 окт 2007, 22:21
keyreal
Monitoring Client!!!
Добавлено: 08 окт 2007, 12:25
Гость
Все уже давно реализовано.
Здесь можно много чего полезного найти:
payment.cyberplat.com/distr/terminal
Описание для мониторинга:
payment.cyberplat.com/distr/terminal/PersonalMonitoringHelp.zip
Добавлено: 08 окт 2007, 18:49
Гость
может вы подскажете, не получаеться натсроить Cyberplat Terminal Server, при проверке добавленных ключей для Statistics Keys, пишет в лог:
2007-10-08 18:05:45 ERROR -- Ошибка ключей: Открытый ключ с таким серийным номером отсутствует
2007-10-08 18:05:45 ERROR -- InteractCyberplatStatistics Exception: System.Exception: Не удалось получить данные Cyberplat,
проверьте правильность ключей и связи с сервером Cyberplat.
at Cyberplat.TerminalWare.ServerSide.MainForm.checkCyberplatStatisticsButton_Click(Object sender, EventArgs e)
Я все ключи перепробывал ничего не выходит.:-k
Добавлено: 09 окт 2007, 01:26
keyreal
А за чем тебе вообще Statistics Keys??? Для чего? Чтобы платёж кривой исправить? Я что-то не пойму......
Добавлено: 10 окт 2007, 14:19
Гость
gregor писал(а):может вы подскажете, не получаеться натсроить Cyberplat Terminal Server, при проверке добавленных ключей для Statistics Keys, пишет в лог:
2007-10-08 18:05:45 ERROR -- Ошибка ключей: Открытый ключ с таким серийным номером отсутствует
2007-10-08 18:05:45 ERROR -- InteractCyberplatStatistics Exception: System.Exception: Не удалось получить данные Cyberplat,
проверьте правильность ключей и связи с сервером Cyberplat.
at Cyberplat.TerminalWare.ServerSide.MainForm.checkCyberplatStatisticsButton_Click(Object sender, EventArgs e)
Я все ключи перепробывал ничего не выходит.:-k
Судя по всему вы не импортировали в свой открытый ключ открытый ключ киберплат (bank.iks).
Добавлено: 13 окт 2007, 13:41
Гость
хм, про это в документации ничего не сказано
Добавлено: 13 окт 2007, 15:05
масим
gregor писал(а):хм, про это в документации ничего не сказано
про это сказано в хелпе для работы с ключами.
Добавлено: 04 ноя 2007, 18:04
firs
На машине со статическим айпи стоит сервер мониторинга Киберплат. Вещь хорошая: показывает последние отклики, платежи, состояние устройств. Внимание вопрос: как сделать так, чтобы прога не фиксировала состояние принтеров(не доступен, нет бумаги) - а то эта краснота(подсвечивается красным цветом) уже в глязах рябит.
Добавлено: 04 ноя 2007, 19:23
Smart77
Решение довольно простое, кликни на полоске с названием столбиков правой кнопкой, там убери галку напротив принтер. вот и все.
Добавлено: 04 ноя 2007, 19:28
firs
нет нужно что б галка была, но ошибок не было

Добавлено: 08 ноя 2007, 15:07
Гость
придется немного полазить в базе.
в таблице terminalsErrorCodes есть как описание так и индикатор расцветки.
соотв. для неинтересующих вас ошибок выставляете weight = 0
Добавлено: 12 ноя 2007, 00:00
firs
Zhenomansh писал(а):придется немного полазить в базе.
в таблице terminalsErrorCodes есть как описание так и индикатор расцветки.
соотв. для неинтересующих вас ошибок выставляете weight = 0
Спасибо!
Добавлено: 23 ноя 2007, 08:24
Гость
В мониторинге выкидывает такую ошибку, в чем причина не могу понять?
Статус=0 (Ожидание проведения)
Ошибка=10 (Неверный формат документа)
Добавлено: 23 ноя 2007, 08:50
Misha_g
Надо посмотреть лог с терминала: Conn-PaymentsThread.log, что там пишется?