Mozno li skrit svoi komp v seti? - Операционные системы M$

Ben · 25.04.2003, 11:07

Нузен срочниы совет!!!
На большом предприятии в сети около 1000 компов.
Все имеют неограничении виход в интернет ( судя по-всему через центральныи сервер, стена, прокси.....).
Администратзия решила "показать себя", и потребовала от сис админа начать регистрироват виход в инет каздого отдель ного компа ( сколко времени в инете, в какие часи, на какие саити заходит, что смотрит, что сгрузает). Одним словом - полниы п......
Вопрос: мозно ли каким-нибуд путем сделат так, чтоби сисадмин не мог отследить один из компов ( чтоби он его принял за другои).
мойет мозно на етом компе поставить какую-то прогу?
Подсказите, очень нузно?

Clown · 25.04.2003, 11:38

Недостаточно информации. В принципе, ничего нет на свете невозможного. Чтобы "приняли за другой", в большинстве случаев достаточно заменить IP адрес (и имя компъютера) на "соседский". Если сделана привязка к железу, придётся ещё и MAC адрес сетевой карты подменять. По идее, можно использовать другой комп, как прокси сервер\gateway). В общем, есть варианты, но надо знать, как всё организовано.
Опять же, что конкрено ты хочешь скрыть? Если - что скачивашь и куда заходишь, то анонимный SSL прокси поможет.

Я бы на твоём месте зашёл к сисадмину с бутылкой [любимый напиток сисадмина] и всё решил полюбовно.

PS Вообще-то эта тема скорее для раздела "безопасность", чем "операционные системы"

Ben · 25.04.2003, 11:49

Clown
"Опять же, что конкрено ты хочешь скрыть? Если - что скачивашь и куда заходишь, то анонимный SSL прокси поможет. "

Ето мойет подоити для начала - не подскайеш как? или где прочесть?

А насчет бутилки дла сисадмина не поидет - их там человек 6 и на всех не напасешся.....:-)

Dead Man · 25.04.2003, 21:41

Я думаю у тебя шансов 0%, так как ты в и-нет будеш через проксю выходить.

Clown · 25.04.2003, 23:54

Dead Man
Почему? Если SSL туннель открыть до cgi прокси, админ ничего не увидит. Кроме того, учитывая что там более 1000 машин, вряд ли там будут глубоко копать под каждого юзера (разве что Бена персонально будут отлавливать

)). Так что обычный Ad Muncher в режиме IP скрэмблинга (+ Modify HTTP requests to disable caching) поможет изрядно "смазать картинку" у админа.

Clown · 26.04.2003, 00:14

Ben
Здесь мы похожий вопрос обсуждали, почитай:
http://www.imho.ws/showthread.php?s=&threadid=22006

Dead Man · 26.04.2003, 02:24

Цитата:

Если SSL туннель открыть до cgi прокси, админ ничего не увидит.

В том то и дело что и он в таком случае нета тоже не увидет, но это ещё зависит как и какую проксю настроили.

Clown · 27.04.2003, 10:58

Dead Man
Согласен, могут быть ньюансы. Поэтому без доп. инфы не обойтись.... а значит Бену надо брать бутылку и идти к самому сговорчивому (или пьющему) из 6 сисадминов - на разведку).

PS Однако админам SSL порты закрывать черевато последствиями... В наши дни HTTPS повсеместно используется для авторизации.

PPS Вообще-то, если ответить на главный вопрс одной фразой: "скрыть свой комп в сети - нельзя"

25.04.2003, 11:07	# 1
Ben Member Регистрация: 11.09.2002 Сообщения: 211	Mozno li skrit svoi komp v seti? Нузен срочниы совет!!! На большом предприятии в сети около 1000 компов. Все имеют неограничении виход в интернет ( судя по-всему через центральныи сервер, стена, прокси.....). Администратзия решила "показать себя", и потребовала от сис админа начать регистрироват виход в инет каздого отдель ного компа ( сколко времени в инете, в какие часи, на какие саити заходит, что смотрит, что сгрузает). Одним словом - полниы п...... Вопрос: мозно ли каким-нибуд путем сделат так, чтоби сисадмин не мог отследить один из компов ( чтоби он его принял за другои). мойет мозно на етом компе поставить какую-то прогу? Подсказите, очень нузно?

25.04.2003, 11:38	# 2
Clown Квази-Мод Регистрация: 11.11.2002 Адрес: Circus Пол: Male Сообщения: 2 828	Недостаточно информации. В принципе, ничего нет на свете невозможного. Чтобы "приняли за другой", в большинстве случаев достаточно заменить IP адрес (и имя компъютера) на "соседский". Если сделана привязка к железу, придётся ещё и MAC адрес сетевой карты подменять. По идее, можно использовать другой комп, как прокси сервер\gateway). В общем, есть варианты, но надо знать, как всё организовано. Опять же, что конкрено ты хочешь скрыть? Если - что скачивашь и куда заходишь, то анонимный SSL прокси поможет. Я бы на твоём месте зашёл к сисадмину с бутылкой [любимый напиток сисадмина] и всё решил полюбовно. PS Вообще-то эта тема скорее для раздела "безопасность", чем "операционные системы" __________________ Подробнее об этом читайте на ЗЕРКАЛЕ Последний раз редактировалось Clown; 25.04.2003 в 11:42.

25.04.2003, 21:41	# 4
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Я думаю у тебя шансов 0%, так как ты в и-нет будеш через проксю выходить. __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

25.04.2003, 23:54	# 5
Clown Квази-Мод Регистрация: 11.11.2002 Адрес: Circus Пол: Male Сообщения: 2 828	Dead Man Почему? Если SSL туннель открыть до cgi прокси, админ ничего не увидит. Кроме того, учитывая что там более 1000 машин, вряд ли там будут глубоко копать под каждого юзера (разве что Бена персонально будут отлавливать )). Так что обычный Ad Muncher в режиме IP скрэмблинга (+ Modify HTTP requests to disable caching) поможет изрядно "смазать картинку" у админа. __________________ Подробнее об этом читайте на ЗЕРКАЛЕ Последний раз редактировалось Clown; 26.04.2003 в 00:15.

26.04.2003, 00:14	# 6
Clown Квази-Мод Регистрация: 11.11.2002 Адрес: Circus Пол: Male Сообщения: 2 828	Ben Здесь мы похожий вопрос обсуждали, почитай: http://www.imho.ws/showthread.php?s=&threadid=22006 __________________ Подробнее об этом читайте на ЗЕРКАЛЕ

25.04.2003, 11:49	# 3
Ben Member Регистрация: 11.09.2002 Сообщения: 211	Clown "Опять же, что конкрено ты хочешь скрыть? Если - что скачивашь и куда заходишь, то анонимный SSL прокси поможет. " Ето мойет подоити для начала - не подскайеш как? или где прочесть? А насчет бутилки дла сисадмина не поидет - их там человек 6 и на всех не напасешся.....:-)

27.04.2003, 10:58	# 8
Clown Квази-Мод Регистрация: 11.11.2002 Адрес: Circus Пол: Male Сообщения: 2 828	Dead Man Согласен, могут быть ньюансы. Поэтому без доп. инфы не обойтись.... а значит Бену надо брать бутылку и идти к самому сговорчивому (или пьющему) из 6 сисадминов - на разведку). PS Однако админам SSL порты закрывать черевато последствиями... В наши дни HTTPS повсеместно используется для авторизации. PPS Вообще-то, если ответить на главный вопрс одной фразой: "скрыть свой комп в сети - нельзя" __________________ Подробнее об этом читайте на ЗЕРКАЛЕ Последний раз редактировалось Clown; 29.04.2003 в 11:41.