home *** CD-ROM | disk | FTP | other *** search
/ Collection of Tools & Utilities / Collection of Tools and Utilities.iso / dskut / login.zip / LOGIN.DOC < prev    next >
Text File  |  1992-05-25  |  6KB  |  121 lines
  1. The following should have been contained in this archive:
  2.  
  3. login.exe     -- login without screen saver
  4. loginsav.exe  -- login with screen saver
  5. update.exe    -- user update/add/change password
  6. login.doc     -- this file
  7. user.lis      -- user file with "root", password "changeme"
  8.  
  9. I retain all rights to the above programs, these programs are licensed
  10. for personal use free of charge (forever).  See the end of this document for
  11. licensing info for businesses and institutions.  These programs may be
  12. distributed by any means (BBS, FTP, etc.) for free, or for a nominal fee
  13. of less than $2.00 if distributed on diskette or other media.  Under NO
  14. circumstances is this program to be commercially SOLD by a third party
  15. without proper licensing.
  16.  
  17. Basic instructions:
  18.  
  19. Place the file "user.lis" in the main directory on your C drive (C:\).
  20. Run UPDATE to change the "root" password.  This new password
  21. will be the password required to add users and change passwords
  22. from now on.  UNDER NO CIRCUMSTANCES SHOULD THE ROOT PASSWORD BE
  23. LEFT AS "changeme" (See later section on good passwords).
  24. These usernames and passwords ARE CASE SENSITIVE !!!  Run UPDATE again
  25. and modify the user name you wish to use.  This user will be added
  26. to user.lis (which is now a hidden and read only file on your C: drive.)
  27. This version is limited to 7 users.  The user file can be edited to
  28. delete users by changing the READONLY and HIDDEN bits using ATTRIB.
  29. Passwords can be changed this way, but there is no way of knowing what
  30. the password is, so don't do it!
  31.  
  32. ATTRIB -H -R C:\USER.LIS
  33.  
  34. The next time LOGIN is run it will make the file HIDDEN and READONLY
  35. again.
  36.  
  37. Next run LOGIN and make sure that you have you password correct and can
  38. logon.  The last step is to run either LOGIN or LOGINSAV from your
  39. autoexec.bat .  Make this the first line (or second line, after @echo off)
  40. so that noone can CTRL-C out of autoexec.bat .  If you do NOT put this
  41. program in your autoexec access can be gained by rebooting the system.
  42. Anytime you leave your system you can run LOGIN / LOGINSAV from the
  43. DOS prompt.  Placing ANY parameters after LOGINSAV will immediately
  44. place the system in the screen saver mode (i.e., LOGINSAV blah).
  45.  
  46. Although password protected, UPDATE should be kept on a floppy for added
  47. security, as well as a copy of user.lis.  To get a copy of user.lis
  48. enter:   TYPE C:\USER.LIS > A:USER.LIS
  49. The less people know about a security system the better.
  50. Individual users cannot change their passwords, and there is no way
  51. for you to know their password from their encrypted password.
  52.  
  53. Security:
  54.  
  55. This program encrypts your password so that the original password
  56. never appears in plain text, even in memory after running this program.
  57. The encryption algorithm is NOT publicly available.
  58.  
  59. After 3 unsuccessful attempts LOGIN will not check for the correct password,
  60. the system must be rebooted.  LOGINSAV, the screen saver version, has
  61. a higher limit since you will not know if several unsuccessful attempts
  62. have been made.  If you find that your password will not work try
  63. rebooting AND make sure you are using the correct case (upper/lower/mixed..).
  64.  
  65. Because of the way the CTRL-ALT-DEL sequence is handled and the ability
  66. to swap windows in Desqview(tm) and Windows(tm), this program is NOT useful
  67. when run under one of these multitasking environments.
  68.  
  69. The biggest problem with login programs on a local machine is booting from
  70. a floppy.  This program will NOT protect your hard drive if your machine
  71. is booted from a floppy.  If your machine can be configured to boot from the
  72. hard drive first, this eliminates the problem (see BIOS setup).  Another
  73. alternative is physically preventing access to the machine/boot diskette
  74. drive.
  75.  
  76. Good Passwords:
  77.  
  78. The more difficult a password is to guess the better it is.  Never make
  79. a password the same as the username!  Avoid using your name, phone number,
  80. original distribution passwords, and simple dictionary words
  81. (although this system is less vulnerable to dictionary attack because the
  82. algorithm is not public). For extra security trying using mixed case
  83. passwords, two word passwords (i.e., DogCat  <-- don't use this one, make up
  84. one of your own!), and backwards passwords (i.e., taCgoD).  Never write down
  85. your passwords!  This means you need to have something that you can remember!
  86.  
  87. Disclaimer:
  88.  
  89. I accept no liability for ANY problems associated with using this system.
  90. Everyone should have a current backup, check all new software for viruses,
  91. and use good judgement regarding system security.
  92.  
  93.  
  94. Licensing:
  95.  
  96. This program is FREE for personal use, if you really like this program, find
  97. any bugs, or have any suggestions please send me mail (snail or e-mail), see
  98. below.  If this program is used in a business or institution it must be
  99. licensed.  The following is the price schedule:
  100.  
  101.     One  machine  (15 users) :               $ 15
  102.     Two  machines (15 users) :               $ 27
  103.     Five machines (15 users) :               $ 60
  104.  
  105. (Subject to change)
  106.  
  107. Site licenses, more users, more machines, custom configurations, commercial
  108. vendors, etc. are handled on a case by case basis.
  109.  
  110.        Scott Preston          ( sp4@reef.cis.ufl.edu )
  111.        2622 A SW 38th Place
  112.        Gainesville, FL  32608
  113.        (904) 335-1576
  114.  
  115. Trademarks and acknowledgements:
  116.  
  117. DesqView is a trademark of QuarterDeck Office Systems.
  118. DOS and Windows  are trademarks of MicroSoft.
  119. TURBO C is a trademark of Borland Intl.
  120. Many thanks to the maker of LZEXE,  Fabrice Ballard.
  121.