zaustaviti nadgledanje servera

[jale]

Da li postoji neki program da zabrani nadgledanje servera nad klijenotom (povezani su preko LAN konekcije), znaci program treba da ukoliko neko sa servera pokusa da udje u tom trenutku na racunar "klijent" nedozvoli da vidi sta klijent radi u tom momentu (neznam da li sam bio jasan ) ?????????
nijedan Av. ne pomaze.....

[Bryan Fury]

Nisi baš potpuno jasan. Objasni to još malo, kakav server, kakav klijent i kakvo nadgledanje je u pitanju?

[jale]

u firmi u kojoj radim svi racunari su zakaceni na server, pitanje je dali postoji program koji ce zabraniti serveru da pristupi npr. mojem racunaru, tacnije da server nemoze da vidi sta ja radim na racunaru (sad je valjda jasnije )

[Bryan Fury]

Zašto bi server uopšte "hteo" da vidi šta se dešava na tvom računaru? U svakom slučaju, običan firewall može to da uradi. Naravno, nije zgoreg pomenuti da ako nešto "prepravljaš" na svom kompjuteru bez znanja administratora u firmi, to može da ima ozbiljne posledice.

[nighthawk]

Mislim da to najbolje mozes da odradis sekirom, lepo preseces LAN kabl i vise niko ne moze da te nadzire


E sad ozbiljno, daj malo vise detalja, o kakvom nadgledanju se radi. Po defaultu windows omogucava nadgledanje rada i kontrolu udaljenog kompjutera preko remote accessa, ali korisnik prvo mora da odobri nadgledanje i onda opet da odobri kontrolu, znace ne mogu da te nadgledaju bez tvog znanja i pristanka. A ako se radi o nekom drugom programu onda bi recimo mogao da iskljucis njegov proces (pod uslovom da imas potrebne dozvole za to, tj. da si administrator na lokalnoj masini). Ako mozes da instaliras i podesavas firewall onda bi mogao da zabranis konkretnu aplikaciju ili port koji ona koristi. Bez vise detalja ne mozemo da ti pomognemo.

[jale]

nighthawk kaže:

Mislim da to najbolje mozes da odradis sekirom, lepo preseces LAN kabl i vise niko ne moze da te nadzire

dobro resenje, moram samo da kupim sekiru

mislim da firewall nije dovoljan....
a sto se tice prog. preko kojeg server proverava mislim da je Symantec pcAnywhere...tako nesto....

[Bryan Fury]

Firewall je dovoljan, pod uslovom da imaš ovlašćenja da ga podešavaš.

[VojaM]

jale kaže:

u firmi u kojoj radim svi racunari su zakaceni na server, pitanje je dali postoji program koji ce zabraniti serveru da pristupi npr. mojem racunaru, tacnije da server nemoze da vidi sta ja radim na racunaru (sad je valjda jasnije )

Pretpostavljam da ti ne bi želeo da te gazda špijunira.
E, prijatelju, svi mi bismo svašta u životu hteli, ali to najčešće ne biva...

Ako ti zabraniš (pomoću firewall programa, recimo) pristup svom računaru preko mreže, šta misliš, koliko će dugo to ostati neprimećeno? I šta će se desiti kad to neko bude primetio?

[nebojsa986]

Bice: " Nisam ja gazda, majke mi, neko od kolega je tu svasta cackao"

[jale]

Bryan Fury kaže:

Firewall je dovoljan, pod uslovom da imaš ovlašćenja da ga podešavaš.

imam admin prava.... da li je dovaoljan windows firewall ili mi treba neki drugi kao npr.?? da li su potrebna neka podesavanja???

[jale]

nebojsa986 kaže:

Bice: " Nisam ja gazda, majke mi, neko od kolega je tu svasta cackao"

heh moze i to da posluzi....

[korisnik]

U osnovi se ne moze gledati ekran klijetna bez instalacije nekog software za to, na nacin da i korisnik radi na kompu. Nadgledat se moze samo terminal service session, sa ili bez dozvole korisnika, ovisno kako je podesen policy. To sto tebe realno ugrozava kao nadgledanje je mogucnost kacenja domenskog administratora na tvog klijenta. Znaci ne servera. Predpostavljam da imate domen, a ako ne onda moze samo da se kaci onaj koji zna pass i user lokalnog admina.

Sada ako si lokalni admin i u domeni si, a nije postavljen nikakav software za nadzor ekrana, znaci VNC, Radmin i slicno, mozes promeniti password lokalnog admina da ga smo ti znas i izbaciti domenskog admina iz admin grupe na lokalnom racunaru. Tada ti se vise niko ne moze kaciti na racunar. Naravno ako se admin uzjoguni i pritisne na prave ljude u firmi sledi otkaz, tako da ti to ne preporucujem. Ti ljudi znaju uzeti takve stvari vrlo osobno

[Bryan Fury]

Treba ti neki drugi, windows FW loše kontroliše dolazni saobraćaj. Verovatno da će trebati neka podešavanja, bilo prema tipu programa ili saobraćaja kome braniš pristup ili prema adresi s koje se pokušava pristup.

[korisnik]

Moze i XP firewall jer samo treba da blokira sharing. Sta drugo mu i ne moze videti. Mada je to sve smesno. Moze da mu kontrolise pristup kroz firewall firme, moze i da mu oduzme admin prava, sto bi i admin ovde obavezno morao

[nighthawk]

Mozes da instaliras bilo koji firewall, recimo comodo i da zabranjujes koji god saobracaj hoces. Ili jos bolje - ako hoces nesto da muljas na internetu uzmi neki bootabilni linux, tu sigurno niko ne moze da te nadgleda i ne ostavlja nikakve tragove.

Ali sve je to smesno kao sto je korisnik rekao, sef moze jednostavno da kaze "Mali izadji napolje dok administrator i ja pregledamo tvoj komp", ili admin moze da pohvata sve pakete koji idu od tebe ili prema tebi i tako vidi sta ti radis na netu ili u lokalnoj mrezi. Moze verovatno bez tvog znanja da instalira keylogger na tvom kompu, i postoji jos hiljadu stvari kako bi mogli da te nadgledaju a da ti toga nisi ni svestan. Neke stvari mozes da sakrijes, ali ne sve, pazi sta radis.

[jale]

hvala na pomoci pokusacu nesto sa firewall-om....