Strict Standards: Resource ID#18 used as offset, casting to integer (18) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#23 used as offset, casting to integer (23) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#25 used as offset, casting to integer (25) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#26 used as offset, casting to integer (26) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401
ТвойWeb :: программы , которыми администраторы удалённо следят за работником
ТвойWeb ТвойWeb
Качественный Европейский хостинг
Форум для чайников
 Чат на форуме      Помощь      Поиск      Пользователи


 Страниц (2): [1] 2 »   

> Описание: как обороться, обнаружить?
тёркин василий
Отправлено: 01 Июля, 2008 - 14:16:42
Post Id



SecurityAgent


Покинул форум
Сообщений всего: 1197
Дата рег-ции: Май 2004  
Откуда: СПРИНГФИЛД

Карма 48




Сейчас появилось много прог, которые ставят на работе в фирмах (да где угодно), чтобы следить чем занимается работник в течение дня. В сети много рекламы таких прог. Мол поставьте в свою корпаративную сеть и будете отслеживать действия работника. Разные варианты предлагаются. И снимки экрана через определённое время, и слежка сразу за десятками , а то и сотнями рабочих мест. И администратор может настраивать прогу на разные варианты отчётов и прочее. И мол средствами виндовс такую слежку не обнаружить и т.д. И файл отчёт о работе определённых офисных прог создать можно. Ну короче всё что пожелаешь. И ведь это правда.
А вопрос такой. Как обнаружить, что такая прога следит за тобой. Как это хотя бы вычислить? Ведь наверняка таких программ не сотни тысяч и не десятки. Может сотни. Если созданы таковые, значит должны быть какие-то "обнаружители" с базой таких прог или ещё как-то по-другому вычисляющие слежение. Да и вообще каков принцип действия этих программ-мониторов деятельности работника? Я имею ввиду не что они могут, а как работают. Например устанавливаются ли на каждую машину или это не требуется? Может просто периодическое подключение к каждой машине и считывание информации с файла какого?
 
 Top
ETC Администратор
Отправлено: 01 Июля, 2008 - 15:11:25
Post Id



Flash-coder


Покинул форум
Сообщений всего: 5275
Дата рег-ции: Дек. 2003  
Откуда: TimeZero

Карма 26




Для выяснения вашей активности в сети на вашем компьютере даже не требуется специальное ПО, все делает шлюз в этой самой сети.
Ну обнаружишь ты, что за тобой следят, что ты будешь делать? Выключишь? Придет генеральный и расскажет, что так делать нельзя.
 
 Top
d.gray
Отправлено: 02 Июля, 2008 - 05:55:19
Post Id



Повелитель страниц


Покинул форум
Сообщений всего: 814
Дата рег-ции: Апр. 2005  
Откуда: Оттуда же

Карма 17




ETC пишет:
Ну обнаружишь ты, что за тобой следят, что ты будешь делать? Выключишь? Придет генеральный и расскажет, что так делать нельзя.

Именно так. Вызываешь диспетчер и видишь как там нагло и неприкрыто висит монитор. Попробуешь выгрузить - через пять минут придет... ну не генеральный, конечно, но сотрудник СБ - точно. И попросит либо ничего шаловливыми ручками не трогать, либо выйти и закрыть дверь с той стороны.

А если начнешь выеживаться, сделают финт как в одной крупной московской конторе - там у сотрудников при включении компьютера на мониторе появляется табличка с тремя кнопочками "Запустить Ворд", "Запустить Оутглюк" и "Закончить работу". Радость Радость Радость
 
 Top
тёркин василий
Отправлено: 02 Июля, 2008 - 16:29:27
Post Id



SecurityAgent


Покинул форум
Сообщений всего: 1197
Дата рег-ции: Май 2004  
Откуда: СПРИНГФИЛД

Карма 48




ETC
А подробнее можно про этот механизм?
Выключать конечно не буду.
И второе. Так всё-таки будет в диспетчере процесс левый отображаться, как сказал d.gray

d.gray
Отключать естественно не буду. Просто буду знать. У меня нет такого, чтобы я в рабочее время делал что-то левое. Но всё же просто интересно

1.А есть антипрога какая-нибудь, которая например сможет подменить снимок экрана?
2.И ещё. Есть ли прога которая автоматически мне покажет, что ко мне удалённо подключились?
 
 Top
ETC Администратор
Отправлено: 02 Июля, 2008 - 16:51:12
Post Id



Flash-coder


Покинул форум
Сообщений всего: 5275
Дата рег-ции: Дек. 2003  
Откуда: TimeZero

Карма 26




тёркин василий
Какой механизм? Как работает прокси-сервер рассказать? Ваша деятельность и все запросы в инет и обратно фиксируются в логах на этом прокси, вот и все. А деятельность без использования инета на самом ящике фиксируется какой-нибудь программой, которая особо-то и не скрывается (а зачем?). Сотрудник, если выключит, получит по шее и досчитается части зарплаты, так что скрывать нечего.
Нет, безусловно, есть и софт, который работает скрытно и сотрудников не предупреждают, что за ними следят, но в такие конторы даже на собеседование ходить противопоказано.
 
 Top
d.gray
Отправлено: 03 Июля, 2008 - 05:37:29
Post Id



Повелитель страниц


Покинул форум
Сообщений всего: 814
Дата рег-ции: Апр. 2005  
Откуда: Оттуда же

Карма 17




тёркин василий пишет:
1.А есть антипрога какая-нибудь, которая например сможет подменить снимок экрана?
2.И ещё. Есть ли прога которая автоматически мне покажет, что ко мне удалённо подключились?

1. Конкретно программа - вряд-ли. Она никому не нужна. Дубль три - прикинь такую программу обнаружат на машине пользователя. На него разом сольют весь перерасход трафика всей фирмы. А ее обнаружат - админы тоже не дебилы и знаний, и опыта у них всяко больше чем у простого юзверя, и интернетом они тоже пользоваться умеют, и на профильных форумах все эти антипроги, если они есть, сто раз обсосаны.
2. Конечно. run-cmd-netstat Улыбка Большинство мониторов подключены постоянно.
 
 Top
тёркин василий
Отправлено: 29 Августа, 2008 - 11:23:50
Post Id



SecurityAgent


Покинул форум
Сообщений всего: 1197
Дата рег-ции: Май 2004  
Откуда: СПРИНГФИЛД

Карма 48




ETCd.gray Спасибо.
ETC пишет:
программой, которая особо-то и не скрывается (а зачем?)

ETC

Да, установлены подобные. Для удалённого подключения. И постоянно в диспетчере задач работает. Её и не скрывают.
по пункту2.
d.gray пишет:
2. Конечно. run-cmd-netstat Большинство мониторов подключены постоянно.

Не понял. Это прога или команда какая? Я в поисковике набрал, но не разобрался. На каком-то майте написано, что лучше run-cmd-netstat это поставить XP Netstats Bar. Покажет кто куда в какие порты ломится. Скачать я побоялся, т.к. не знаю как эта прога действует. Разъясни поподробней, если можешь. Что она покажет, в каком виде? Покажет с какого компа смотрят?

(Отредактировано автором: 29 Августа, 2008 - 11:25:28)

 
 Top
Furax
Отправлено: 30 Августа, 2008 - 03:06:02
Post Id



Бледнотик


Покинул форум
Сообщений всего: 1472
Дата рег-ции: Март 2007  
Откуда: Иркутск, Сибирь, СССР

Карма 32




тёркин василий
Имеется в виду Пуск -> Выполнить, в открывшемся окне ввести "cmd" - откроется командная строка, в ней - команда netstat - выводит статистику о текущих подключениях.
 
 Top
d.gray
Отправлено: 01 Сентября, 2008 - 02:49:44
Post Id



Повелитель страниц


Покинул форум
Сообщений всего: 814
Дата рег-ции: Апр. 2005  
Откуда: Оттуда же

Карма 17




Furax пишет:
команда netstat - выводит статистику о текущих подключениях.

...то есть отображает все программы и процессы, которые лезут в сеть, а так же порты выхода-входа и протоколы на которых они висят.
 
 Top
тёркин василий
Отправлено: 03 Сентября, 2008 - 11:19:08
Post Id



SecurityAgent


Покинул форум
Сообщений всего: 1197
Дата рег-ции: Май 2004  
Откуда: СПРИНГФИЛД

Карма 48




Furax
d.gray
Ясно. Только вот ВЫПОЛНИТЬ не получится. Нет прав. Так, что надо что-то другое.
 
 Top
Страниц (2): [1] 2 »
Сейчас эту тему просматривают: 3 (гостей: 3, зарегистрированных: 0, скрытых: 0)
« Ваш компьютер »


Все гости форума могут просматривать этот раздел.
Только администраторы и модераторы могут создавать новые темы в этом разделе.
Только администраторы и модераторы могут отвечать на сообщения в этом разделе.
 



Форум на AlfaSpace.NET


Powered by ExBB
ExBB FM 1.0 RC1 by TvoyWeb.ru
InvisionExBB Style converted by Markus®

[Script Execution time: 0.043]     [ Gzipped ]



Notice: ob_end_flush(): failed to send buffer of ob_gzhandler (1) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/page_tail.php on line 33