Клуб автолюбителей Рено Логан

**Divisi0n_by_zer0** » 02 сен 2009, 12:39

McMurphy писал(а):Учетки у всех админские

все доменные учётки с правами админа? какой-то неправильный у вас, похоже, админ...
у меня вот перснально надо просить, чтобы у кого-нибудь из юзеров какой-нибудь qip запустился )

с такой политикой безопасности вряд ли от чего-то можно защититься, если любой может сделать что угодно...

Nick_2141 писал(а):Питерский Адмирал писал(а):
Кстати...просветите, как найти такое????

Программу-шпиён? Cool
а оно Вам зачем? Wink

нее..я имел в виду-как обнаружить, что твой комп в сети мониторят. и чем мониторят!

**@ndrey** » 02 сен 2009, 13:35

Nick_2141 писал(а):Только хороший администратор домена не даст пользователю прав администратора.

Да, все так, забыл написать, что это только в том случае, если пользователь обладает правами администратора на локальной машине. Из большого опыта работы в разных крупных и не очень конторах редко где пользователи не являются админами на своих машинах из-за лени настраивать нормальную работу программ под урезанными правами. Тем более, что автор подтверждает мои предположения:

McMurphy писал(а):Учетки у всех админские

Nick_2141 писал(а):Да, и потом, Даже если права администратора на локальном компьютере у пользователя есть, и он проделает то, что Вы описали выше - легко убирается удаленно администратором домена.

Да, это так - доменными политиками можно перекрыть локальные.

kjufy писал(а):@ndrey
Это из разряда вредных советов?
Не надо ссорится с админом. Себе дороже потом будет.

Нет - это из разряда полезных советов. Когда пользователь, если ему позволено, максимально защитит свой компьютер, используя стандартные средства Windows, а не какие-нибудь там ломаные программы, не создавая при этом помех админам (а я написал, как админов не ущемить в правах при этом), то ни один нормальный админ не будет против такой защиты. А если админы поставили разных жучков для слежения, то специально для этих жучков можно открыть порты. В нормальных конторах именно так и делается: компы защищаются по-максимуму, а затем открываются нужные маленькие дырочки для конкретных программ.

McMurphy писал(а):А как насчет отключения службы сервер (запускать ее вручную, выборочно) + отключение Нет Биос. К чему такое приведет?

Это приведет к тому, что ни кто не сможет поиметь доступ к общим ресурсам на Вашем компе. Если Вам надо защититься + сделать общий доступ, то делайте, как я написал и будет Вам счастье.

McMurphy писал(а):Остается через порты - с ними еще надо разобраться

Встроенный брандмауэр + своевременное обновление винды и ничего больше не нужно по большому счету.

McMurphy писал(а):О шифровании диска - слышал о проге, Кремлин... есть простая версия, шифрует только одним алгоритмом, вроде как - не привязывается к винде, т.е. в случае если ее переставляешь, и снова ставишь Кремлин, позволяет зайти на зашифрованную папку.

Сертификат все равно нужен. А он один. Он может привязываться не только к компьютеру, а к пользователю. Но Вы ведь не хотите делиться ключами от квартиры со своими коллегами? Вот и тут такая же фигня.

McMurphy писал(а):Ну понимаете, например, когда меня нет за компом, на комп могут зайти другие сотрудники, например отсканировать документ, под своей учеткой. Учетки у всех админские

Сделайте, как я написал (Локальный вход в систему) и НИКТО не сможет зайти на Ваш комп под своей учетной записью, какими бы правами она не обладала. А свой пароль никому не говорите.

Питерский Адмирал писал(а):я имел в виду-как обнаружить, что твой комп в сети мониторят. и чем мониторят!

Опять же стандартный TCPView, правда не просто им мониторить. А так, смотрите, какие службы запущены и отключаете их. Лучше, если настроить работу служб политикой безопасности, тогда левые службы запускаться просто так не будут.

P.S. Если вы заметили, я не предложил ни одного средства, кроме стандартных, встроенных в Windows. О чем это я? Ах, да! Это я о том, что винда, как многие ее называют, вполне способна обеспечить высокий уровень безопасности компьютера, если ее правильно настроить. А правильно настраивать Windows, увы, пока могут лишь единицы...

**McMurphy** » 02 сен 2009, 16:09

Divisi0n_by_zer0
Почему вы решили, что ВСЕ доменные учетки с админскими правами. Читайте внимательно - я в IT отделе, в тех поддержке, и У НАС в отделе - у всех админские права, иначе как я и другие смогли бы инсталить юзерам программы??

@ndrey
Насчет шифрования - спасибо. Вы занимались этим? Если что, побеспокою в личку, не откажите?
Спасибо за совет!

**McMurphy** » 02 сен 2009, 16:14

Питерский Адмирал писал(а):нее..я имел в виду-как обнаружить, что твой комп в сети мониторят. и чем мониторят!

Как вариант - поставить что-нибудь вроде PrivacyKeyboard. Насчет подключений к вашему жесткому диску - есть утилитка, при первом запуске прописывается в автозагрузку, и выдет окно - Что ваш жесткий диск просматривает такой-то юзверь, открыл такой-то файл. Есть кнопочка чтобы отключить его. Прога ведет лог - кто, и как долго был подключен к вам. К сожалению, насчет просмотра вашего монитора ниче не могу сказать, скорее всего она это не покажет. Если интересует - могу скинуть на мыло, она фриварная.

**McMurphy** » 02 сен 2009, 16:29

Питерский Адмирал
и еще, в догонку - насчет гостей на вашем жестком диске.
Щелкаете пуск - Мой компьютер, на нем щелчек правой кнопкой мыши - Управление. Откроется окно, в нем в списке выбираем - Общие папки, а там - Общие ресурсы. если нашли что-то типа c$ d$ и прочего - значит на ваши диски можно зайти простым способом - запустить проводник, и вверху, в адресной строке набить
\\имя вашего компа\c$\
Все! Разумеется, если подглядывающий имеет сам админские права.
К стати, если то окно держать открытым и посмтривать в него, то там же есть и Открытые файлы, и Сеансы - видно кто и к чему подключился.
Ну есть и другие, более скрытые способы.
Сорри, если рассказывал вам уже известные, прописные истины.

**@ndrey** » 03 сен 2009, 06:26

McMurphy писал(а):Разумеется, если подглядывающий имеет сам админские права.

Если настроить политику безопасности, то это не проканает, даже если шары открыты.

**@ndrey** » 03 сен 2009, 06:27

McMurphy писал(а):Насчет шифрования - спасибо. Вы занимались этим?

Конечно занимался. Но, как Вы можете догадаться, только стандартными средствами Microsoft.

**kjufy** » 03 сен 2009, 08:15

McMurphy
Попробуйте это.
Аська на работе фих с ним, тк бывают региональные клиенты-партнеры. А вот вконтакте на работе это вселенское зло и его надо искоренять. На работе надо работать, а не личные дела утрясать, которые хочется скрыть. И не забывайте все, что прошло через корпоративное прокси, вобщем-то доступно третьим лицам.

У Вас в конторе вся техподдержка входит в группу доменных админов? Оставьте в локальных админах только себя. Остальных в юзеры.

PrivacyKeyboard - не пользовал, но даже из названия видно, что защищает от перехвата клавиатуры. ДмВара и Радмин несколько другого свойства программы. Они для удаленного просмотра и/или управления рабочим столом/компом. Тот же радмин можно скрыть и Вы его не найдете.

**McMurphy** » 03 сен 2009, 09:07

kjufy
Очень во многом с вами согласен! С помощью корпоративного прокси-сервера можно зарубить всякие вконтакты, одноклассников, аськи, и вообще - жестко прописать перечень сайтов, на которые юзвери могут ходить - так у нас и сделано.
Речь-то не об этом!
Завелась какая-то **ка, которая прикола ради, и от излишка свободного времени решила наставить подсмотрщиков и шпиенить за кем хочет. С этим что - надо мириться?

А Дэм варе и Р-админ - ну да, именно - для просмотра удаленного рабочего стола. Подключился и смотри, о чем там пишут, что делают...
К стати, дэм варе вроде имеет серверную часть, которая ствиться на машину тому, за кем следят, но она висит значком в трее. Его можно скрыть?

**@ndrey** » 03 сен 2009, 09:16

McMurphy писал(а):С этим что - надо мириться?

Изучение и настройка политики безопасности Windows Вам поможет.

**kjufy** » 03 сен 2009, 09:38

McMurphy
Скрыть можно.
Не знаю, как дмвара, но у радмин можно и имя службы изменить и Вы не увидите, что он у Вас запущен.

Включите полный аудит на компе. Снесите все что из шпиенов установлено. Вычисляете гада и по сопатке.

**McMurphy** » 18 ноя 2009, 17:07

ок, всем спасибо!
новых шпионов не появлялось, проверял антивирем и приваси кэйбоард.
личные данных зашифровал тру криптом, создал файл-контейнер.
сосед по столу зашифрофал им же вообще системный диск

если что, напишу еще

Клуб автолюбителей Рено Логан

Нужна помощь сис админов. Защита компа внутри локалки.

Кто сейчас на конференции