Ответить
  • MisterD MemberАвтор темы
    офлайн
    MisterD Member Автор темы

    264

    23 года на сайте
    пользователь #514

    Профиль
    Написать сообщение

    264
    # 12 апреля 2004 16:35

    Люди добрые, программеры, хакеры, сисадмины, расскажите неведающему. У нас появилась такая штука, что администратор сти может увидеть, что делается на твоем рабочем месте. Он может открыть свой комп и рассказать, что и когда у тебя запускалось. И в какой проге сколько времени ты провел.

    С недавнего времени всем активно ставят Novell-клиенты. Расскажите, этой ли ситевой прогой все передается с твоего компа на сервер, или что другое есть.

    Огромное спасибо тем, кто откликнется.

    PS Ну и естественно, самое главное, что нужно, это как можно остановить такую передачу.

    С самым глубоким, преглубоким уважением, искренне всегда Ваш Мистер.
  • maloy Senior Member
    офлайн
    maloy Senior Member

    13117

    22 года на сайте
    пользователь #3919

    Профиль
    Написать сообщение

    13117
    # 12 апреля 2004 16:47

    Novell тут не причем, программ которые следят за действиями пользователя написано великое множество какая стоит у тебя на машине можешь узнать покурив ветку автозапуска в реестре.

    Не то страшно, что мы в жопе, а то что мы решили в ней обживаться
  • MisterD MemberАвтор темы
    офлайн
    MisterD Member Автор темы

    264

    23 года на сайте
    пользователь #514

    Профиль
    Написать сообщение

    264
    # 12 апреля 2004 16:55
    maloy:

    Novell тут не причем, программ которые следят за действиями пользователя написано великое множество какая стоит у тебя на машине можешь узнать покурив ветку автозапуска в реестре.

    Как знать. Я посмотрел, что у Новела там возможностей немеряно. И тем более, что все работала, но его начали все ставить очень активно. и после этого я узнал, что у админа видно все что работало на твоем компе.

    С самым глубоким, преглубоким уважением, искренне всегда Ваш Мистер.
  • maloy Senior Member
    офлайн
    maloy Senior Member

    13117

    22 года на сайте
    пользователь #3919

    Профиль
    Написать сообщение

    13117
    # 12 апреля 2004 16:59

    ИМХО Винтит он вам вместе с новелом банального клавиатурного шпиона

    Не то страшно, что мы в жопе, а то что мы решили в ней обживаться
  • MisterD MemberАвтор темы
    офлайн
    MisterD Member Автор темы

    264

    23 года на сайте
    пользователь #514

    Профиль
    Написать сообщение

    264
    # 12 апреля 2004 17:03
    maloy:

    ИМХО Винтит он вам вместе с новелом банального клавиатурного шпиона

    Да не совсем клавиатурного, т.к. видно именно какие программы работают, работали. Я не знаю, но скоре, что делалось в тих программах не видно, но этого вполне достаточно.

    И как можно узнать, какая прога что передает в сеть?

    По идее должна передавать во время запуска и закрытия прграммы. Сейас даже когда ctrl+Alt+Del нажимаешь, то вместо виндовской заставочки о запущеных процесах новелловская грузится.

    С самым глубоким, преглубоким уважением, искренне всегда Ваш Мистер.
  • 7003 Senior Member
    офлайн
    7003 Senior Member

    1966

    21 год на сайте
    пользователь #7003

    Профиль
    Написать сообщение

    1966
    # 12 апреля 2004 17:40

    Млин ну все просто.

    Сказали кури автозапуск в реестре.

    А клавиатурный шпион между прочим, тоже пишет, что ты запускал и сколько юзал и куда мышкой водил и много чего прочего.

    Вообще можно бэкофис поставить и самому запускать у тебя все что хочешь и видеть даже порнокартинки которые ты рассматриваешь в это время в инете :)

    Мыши, я стратег, а как стать ежиками — это уже технология
  • Шарапов Senior Member
    офлайн
    Шарапов Senior Member

    2564

    23 года на сайте
    пользователь #1127

    Профиль
    Написать сообщение

    2564
    # 12 апреля 2004 17:53

    Гы. Человек собрался админу объявить войну. Можно пожелать только успехов.

  • ФоррестГамп Клуб друзей МТС
    офлайн
    ФоррестГамп Клуб друзей МТС

    17224

    22 года на сайте
    пользователь #3613

    Профиль
    Написать сообщение

    17224
    # 12 апреля 2004 18:13

    Второй моник всех спасет...

    Что на нем делаеццо при помощи этих прог не видно... :D

    Проверено на Remote Administrator

  • Rus Senior Member
    офлайн
    Rus Senior Member

    1597

    23 года на сайте
    пользователь #273

    Профиль
    Написать сообщение

    1597
    # 12 апреля 2004 18:33

    MisterD, хороший совет: не пытайся воевать с админом :shuffle:

    Уж лучше подойди к нему с хорошей дозой :beer: - глядишь проблемы пропадут сами собой.

  • Vadnov Onliner Team
    офлайн
    Vadnov Onliner Team

    19611

    23 года на сайте
    пользователь #200

    Профиль
    Написать сообщение

    19611
    # 12 апреля 2004 18:53
    Rus:

    MisterD, хороший совет: не пытайся воевать с админом :shuffle:

    Уж лучше подойди к нему с хорошей дозой :beer: - глядишь проблемы пропадут сами собой.

    Все админы человеки - надо найти к ним подход.

    С уважением и улыбкой, Vadim
  • 7003 Senior Member
    офлайн
    7003 Senior Member

    1966

    21 год на сайте
    пользователь #7003

    Профиль
    Написать сообщение

    1966
    # 12 апреля 2004 18:53

    Это еще смотря какой админ.

    Я на контору заходил как то. Локалка не большая машин 20, но есть.

    Не помню в чем проблема была, мелочь какая-то, но за то как на меня смотрели админы.

    БОГ - это мало сказано :)

    Так, что повоевать я думаю можно :jump:

    Мыши, я стратег, а как стать ежиками — это уже технология
  • MisterD MemberАвтор темы
    офлайн
    MisterD Member Автор темы

    264

    23 года на сайте
    пользователь #514

    Профиль
    Написать сообщение

    264
    # 13 апреля 2004 08:17

    Ладненько. В реестре копаться это не для моего ума. Тогда, может кто знает, как можно узнать, есть ли такая прога, которая может показать какое из запущеных прилощений что-то передает на сервер, или хотя бы в сеть?

    С самым глубоким, преглубоким уважением, искренне всегда Ваш Мистер.
  • Nazi Junior Member
    офлайн
    Nazi Junior Member

    70

    22 года на сайте
    пользователь #1379

    Профиль
    Написать сообщение

    70
    # 13 апреля 2004 09:50

    Клавиатурные шпионы :lol: Ставит он вам клиентов потому, что хочет он воспользоваться в полной мере ZENworks http://www.novell.com/ru-ru/products/zenworks/ Ты ничего не сможешь сделать. Какие бы ты проги не ставил, при входе в сеть netware устанавливаются те настройки, которые захотел admin. Возможности ZENworks практически безграничны. :super:

  • -indigo- Senior Member
    офлайн
    -indigo- Senior Member

    5478

    21 год на сайте
    пользователь #9882

    Профиль
    Написать сообщение

    5478
    # 13 апреля 2004 09:57

    MSConfig :) Там все ОЧЕНЬ просто. Есть вариант и для 2000/ХР.

    А вообще - зачем в автозапуст? Пусть вначале посмотрит какое процесы висят в памяти, а уже потом и думает что с ними делать. Хотя мне кажется что админ сразу заметил что какая-то машина неуправляема стала :)

    PS Никто не знает как скрыть процес в системе (2000/ХР)? Для защиты от таких юзеров :) А то грамотные все стали... достали с распросами типа, а что там за r_server или т.п. висит у меня? :)))))

    Кстати, некоторые мощные шпионы прячут свебя из автозапуска. Т.е. когда выключаешь комп - в автозапуск пишет нужный ключ, а после загрузки он удаляется :) Молодцы парни, классную идею придумали, сам удивился ее простоте когда увидел :)

  • -indigo- Senior Member
    офлайн
    -indigo- Senior Member

    5478

    21 год на сайте
    пользователь #9882

    Профиль
    Написать сообщение

    5478
    # 13 апреля 2004 10:23

    В догонку - никто не мешает админу прописать установку, например, того же радмина в логинскрипте. Так что удаляй сколько хочешь - после перезагрузки все вернется обратно.

  • MisterD MemberАвтор темы
    офлайн
    MisterD Member Автор темы

    264

    23 года на сайте
    пользователь #514

    Профиль
    Написать сообщение

    264
    # 13 апреля 2004 10:32

    Скажу одно, что на одном из компов стоит почтовик WinRote - название может быть не совсем точно. Так, когда запущен этот самый почтовик, то компьютер становится невидимым для админа. Эта информация уже точно известна. А то, что один из компов станет неуправляеым, то это ерунда. Т.к. на заводе их более 200 есть.

    Да процессов загружен много, но кто, что делает я не знаю. А очень бы хотелось знать какие из них отправляют данные в сеть, конкретно админу. Тогда бы было проще эксперементировать.

    С самым глубоким, преглубоким уважением, искренне всегда Ваш Мистер.
  • -indigo- Senior Member
    офлайн
    -indigo- Senior Member

    5478

    21 год на сайте
    пользователь #9882

    Профиль
    Написать сообщение

    5478
    # 13 апреля 2004 10:45

    MisterD, если машина за winroute недоступна админу - то или ему лень настроить, или он об этом не знает :) или его средство для удаленного управления не позволяет такое.

    Узнать какие процессы куда и что шлют можно установив, например, фаревал, но если ты не можешь разобраться в процессах, то уж настроить фаревал и разобраться с ним тем более... маловероятно, скажем так... без обид...

  • -indigo- Senior Member
    офлайн
    -indigo- Senior Member

    5478

    21 год на сайте
    пользователь #9882

    Профиль
    Написать сообщение

    5478
    # 13 апреля 2004 10:50

    О! Придумал! Если тебе сложно разобратсья сделай так - закрой все програмы и посмотри в диспетчере задач процессы и сравни их с чистой машиной. Много варантов автоматически отпадет.

    PS А кто-нибудь реально работал с ZENworks? Поделитесь впечатлениями.

  • Sila Senior Member
    офлайн
    Sila Senior Member

    5924

    22 года на сайте
    пользователь #1932

    Профиль
    Написать сообщение

    5924
    # 13 апреля 2004 11:44
    MisterD:

    Люди добрые, программеры, хакеры, сисадмины, расскажите неведающему. У нас появилась такая штука, что администратор сти может увидеть, что делается на твоем рабочем месте. Он может открыть свой комп и рассказать, что и когда у тебя запускалось. И в какой проге сколько времени ты провел.

    {skip}

    PS Ну и естественно, самое главное, что нужно, это как можно остановить такую передачу.

    Расскажу "несведующему" как админ. :D

    Как только ты удалишь\изменишь что либо на своем компе мешающее управлять им администратору, придет тот же админ (хорошо если один, без начальника по инф. безопасности или типа того) и сделает внушение, заберет комп на "профилактику" и вернет "настроенный" под ЗАДАЧИ ПРЕДПРИЯТИЯ. Спортить БЕСПОЛЕЗНО, можно только договориться и то не на все, следить все равно БУДЕТ, но это не значит что он подглядывает в замочную скважину, это протсо его работа. И это правильно, это есть грамотный админ. Так что расслабся и занимайся на работе работой, а для себя любимого ноутбук купи и в сетку не подключай, потому как только есть сеть, я тебе много чего повешу на комп удаленно. :lol:

  • MisterD MemberАвтор темы
    офлайн
    MisterD Member Автор темы

    264

    23 года на сайте
    пользователь #514

    Профиль
    Написать сообщение

    264
    # 13 апреля 2004 12:48
    Sila:


    Расскажу "несведующему" как админ. :D

    Как только ты удалишь\изменишь что либо на своем компе мешающее управлять им администратору, придет тот же админ (хорошо если один, без начальника по инф. безопасности или типа того) и сделает внушение, заберет комп на "профилактику" и вернет "настроенный" под ЗАДАЧИ ПРЕДПРИЯТИЯ :lol:

    Даю гарантию, что никто не придет и жаловаться не будет. А есть проги, котрые всяких шпионов могут ловить?

    С самым глубоким, преглубоким уважением, искренне всегда Ваш Мистер.