9 válasz érkezett a témában

[sasa]

Sziasztok!
Néha a munkahelyen is szoktam netezni, és észrevettem egy dolgot amit nem tudok hova tenni.A tálcán,a hangerő ikon mellett van a net kapcsolat ikonja/két monitor/.Arra 1 katt,előjön egy ablak, ahol alul, a küldött és fogadott csomagokat számolja a gép /néha elég magasak a számok/.Azt szeretném megkérdezni,hogy ennek alapján meg lehet e bukni?

[Black Bird]

Szia ha windowst használsz és a server is a windows server verziók közül kerül ki akár azt elég szénné tudják korlátozni pl mit csinálhatsz mit nem csinálhatsz ezt csoport házirendben nagyon jól le lehet írni ha nagyon bizalmatlan a munka adód akkor felrakathat egy billentyűzet figyelőt(csoport házirenddel ez is megoldható hogy amikor először beléptet a rendszer akkor ezek a kis finomságok is települjön ha nem szeretne ilyen dolgokat a munkáltatod akkor elég jó kis scripteket lehet írni vbs nyelven(visual basic script). Igen le lehet bukni ha nézi a forgalmadat is(naná hogy nézik) de ők inkább szerintem arra kiváncsiak hogy tényleg azt csinálod amit elvárnak tőled(az xp-t és a vistat be lehet állítani úgy is hogy minden ilyen jellegű tevékenységet naplózzon.
Itt tudsz példákat találni hogy mit is lehet csinálni:
http://www.microsoft.../technet/script ... x?mfr=true

Szóval jobb félni mint megijedni tartja a mondás.
Természetesen ezeket a módszerek otthon is jól alkalmazhatók ha több géped van otthon és mindegyiken windows valamely változata fut.
De szerintem ebben az esetben a céges szabályzat az irányadó ahol dolgozol természetesen.

[tomyboy2]

A billentyűzet figyelőről jutott eszembe, hogy volt valahol egy olyan tipp, ahol azt írták, hogy ha képernyő-billentyűzettel írunk, akkor azt nem tudják naplózni. Nem tudom, hogy itt is működik-e.

[sasa]

A közmondás/jobb félni mint megijedni/- nagyon illik erre a példára,köszönöm betartom.Azt azért nem értem,hogy a rendszergazdának miért jó,ha valakit egy kis elkalandozásért megbuktat,nem is beszélve arról,hogy ki ellenőrzi Ő kalandozásait?

[Black Bird]

Dátum: sasa

A közmondás/jobb félni mint megijedni/- nagyon illik erre a példára,köszönöm betartom.Azt azért nem értem,hogy a rendszergazdának miért jó,ha valakit egy kis elkalandozásért megbuktat,nem is beszélve arról,hogy ki ellenőrzi Ő kalandozásait?

Nyugodj meg a rendszergazdákat is ellenőrzik.Az ilyen jellegű dolgokat leginkább a cég vezetés hozza ezeket a dolgokat az operációs rendszer a rendszergazdák tevékenységét is naplózza ezt onnan tudom hogy pl én is rendszergazda leszek nem sokára a rendszergazdák nem nagyon szeretik ha állandóan cseszegetik a különböző hülyeségekkel(pl egy doksi elmentése wordben stb ha úgy tetszik hajnali3kor is felhívhatnak hogy gebasz van csináld meg reggel 6ra pl és a kávé főzőt is javítsd meg mert a rendszergazda ért a gép szereléshez is(mert kell értenie ahoz de a kávéfőző működéséhez nem)
Természetesen az aggodalmadat megértem de ezt általában a cég biztonsága miatt teszik.A rendszergazdákat pluszban még az informatikai biztonsági csoport is ellenőrzi(már ahol van ilyen).A rendszergazdáknak se jó van jobb doolguk is hogy a felhasználókat ellenőrizzék.Meg a rendszer gazdákat fogják felelősségere vonni ha valamelyik jusert gépét a cégen belül felnyomják és elég bizalmas adatok kerülnek ki róla.Szóval az őrzőket is őrzik(illetve figyelik).

[Black Bird]

Dátum: tomyboy2

A billentyűzet figyelőről jutott eszembe, hogy volt valahol egy olyan tipp, ahol azt írták, hogy ha képernyő-billentyűzettel írunk, akkor azt nem tudják naplózni. Nem tudom, hogy itt is működik-e.

Ebben az esetben elég a memória tartalmát figyelni és azt ellopni a legtöbb billentyűzet figyelőt belehet állítani hogy milyen alkalmazást és hogy mit figyeljenek pl trójaival is lehet figyeltetni dolgokat ha meg rootkitet visz be az illető a rendszerbe akkor meg úgy is mindegy hogy mit használsz ennek elkerülésére. De ha nagyon egyszerűen és gyanútlanul akarsz dolgozni elég ha csak kicsit scripteled a rendszert és a windows örömmel megcsinál mindent ami a scriptbe van leírva.Természetesen ez igaz a unix rendszerekre is(linux(unix szerű) BSD(BSD_Unix lenne a megfelelő név) Solaris ,Aix,Hp Ux Sinix(A Fusi saját unix variánsa) ...stb.
http://defcon.com/
http://blackhat.com/
http://zeroday.org/ (jelenleg nem elérhető)
Ha némi információ kell a trendekről érdemes olvasgatni az ilyen jellegű oldalakat is.
Természetesen ezzel nem megmondani akarom a frankót hanem csak jelezni akartam mivel odaírtad az állítólag szót is ezért azt jelenti hogy csak olvastad valahol és nem vagy biztos benne hogy igaz is.Ha a virtuális billentyűzetre írsz azt is naplózható(az oprendszer max azt naplóza hogy elindítotad a virtuális billentyűzetett azt hogy mit írtál a virtuális billentyűzeten azt már nem.A crackerek számára nincs lehetetlen(A hackerek programokat írnak és a problémákat oldanak meg és nem létrehozzák azokat).

[male]

Egyik kedves ismerősöm egy neves német cégnél programozó. Ha nincs mit csinálniuk (megesik), akkor netezik + egész nap fent van msn-en..

[Black Bird]

Dátum: male

Egyik kedves ismerősöm egy neves német cégnél programozó. Ha nincs mit csinálniuk (megesik), akkor netezik + egész nap fent van msn-en..

Ez mondjuk munkahelyen elfogadott dolog ezért azt nem nagyon nézik max azt hogy milyen oldalakat látogatsz(pl külünböző pornó oldalakra gondolok vagy hogy nem töltesz-e valami nagyméretű fájt mertvan olyan hogy az egész cég egy adsl-en log és ott már nem mindegy hogy mennyire terheled a vonalat. Ismerösőd meg megteheti mert joga van tartani a kapcsolatot a családjával.És kb hány éve van ki németben?(csak úgy érdeklődésképpen)?

[male]

Dátum: Black Bird

És kb hány éve van ki németben?(csak úgy érdeklődésképpen)?

Sehány. Magyarországon dolgozik annál a cégnél

[Black Bird]

Dátum: male

Dátum: Black Bird

És kb hány éve van ki németben?(csak úgy érdeklődésképpen)?

Sehány. Magyarországon dolgozik annál a cégnél

ja ok