Sigy píše: u nas v praci proletela zprava ze se kontroluje co kazdej na svym PC dela.
já obcas mrknu na motorkare atd stejně na web nemám v práci moc čas,protože hodně cestuju,ale jak na to? prece chci mít soukromí. koukal jsem na učty v PC,je ta muj a administrator,slysel jsem ze se admin muze prihlasit ze svym PC a prohlizet i muj ucet a teoreticky i sledovat plochu atd...?? muze zjistti i moje prihlasovaci udaje treba na email? vim ze je to na zakon,ale nikdy nevim..díky!

zastrelit admina

muze vse .. kdyz to clovek umi, tak muze delat co che ...... :P

Sparkac>>
Tak tak, Wokna jsou hacker-friendly :lol:

Fidži>>
Tak tak, Wokna jsou hacker-friendly :lol: [/quote]
Tohle není otázka woken. Admin prostě vidí všechno, co leze přes podnikovou síť - které IP jdou na které stránky, kdo co stahuje apod. Od toho je admin.

Pockej tak kdyz si jednou root, tak muzes cokoli na cemkoli, natucnakovi, na woknech, ma macku ... proste velitel stroje muze cokoli :) logovat klavesnici, cumet na obrazovku ... :))

To nema s woknama nic co delat :)

zatrelit!zastrelit!zastrelit :lol:




















zastrelit!

většinu adminů absolutně nezajímá co děláš na svým počítači :)

Repulsion>>
Tak tak, Wokna jsou hacker-friendly :lol: [/quote]
Tohle není otázka woken. Admin prostě vidí všechno, co leze přes podnikovou síť - které IP jdou na které stránky, kdo co stahuje apod. Od toho je admin. [/quote]
Já vím, jenom sem si neušetřil rýpaneček ;)

No děkuju,ale já se tu neptám proč to nejde,ale ptám se jak to jde! Co třeba tam šupnout jinej disk s mou instalací? Nic jinýho mě nenapadlo.

Sigy>>
ale stejně se potřebuješ dostat na síť a tam to šéfuje kdo? admin.. :)

si tam dotahni noťas s bezdrátem :D

Sigy> Pokud se nenapichne dalkove primo na tvuj komp, muze tak jako tak sledovat toky na siti. Proste odkud (z jakeho kompu) se prihlasujes kam (na jaky web, adresu, IP a tak dal). Takze pokud ti jde o to lezt na stranky, ktery nemate oficialne povoleny, muzes se na lokale snazit jak chces a houby platny.

Pak mas druhou variantu, a to, kdyz sit nikdo nesleduje, ale mas kvuli necemu (treba narizeni sefa) zakazano treba mit na svem lokale muziku v empetroskach (coz je zrovna muj pripad). Kompletne se sice mp3 nezbavis, nektery programy ten format pouzivaj pro svoje zvuky, ale to nikdo resit nebude. Ja to nakonec poresil externim USB diskem, kam si davam svoje veci, videa a tak dal. To toho co tam mam nikomu nic neni.

Nicmene i to reseni s diskem ma svoje uskali - wokna si nektery veci ukladaj do tempu (treba prohlizeni zazipovanych souboru a spusteni veci z nich) na lokalnim disku, takze to chce cas od casu ty zalozni soubory promazat.

Neuděláš s tím nic. Já jsem v práci lidem na počítače nechal nainstalovat Optim Acces a nestačil jsem se divit k čemu počítače v práci slouží. Uživatel s právem admina má kompletní přehled o činnosti tvého PC. Hesla ovšem tímto programem vidět nejsou. Jelikož ale existuje jistá ochrana osobnosti a listovního tajemství a pod, je potřeba aby nadřízený nebo někdo kdo to má celé na starosti zpracoval závaznou směrnici co s počítačem v práci můžeš a co ne. Jinak se můžeš ohánět tím že je narušeno tvé soukromí (ikdyž na služebním PC) neboť co není zakázáno, je povoleno.

Na druhou stranu nám nikdo nic oficiálně nezakázal od té doby co tam pracuji tak nevím, mp3 tak poslouchá bezne kazdy,ICQ ma taky skoro kazdej atd..

takze ikdyz bych tam teoreticky mel svuj komp tak on uvidi co po tom káblu co ke mě jde?(nic nestahuju) jen se obcas pres den podivam na nejake web stranky.

u mě v bejvalý práci mohl admin ze svýho PC ovládat PC připojený k síti který chtěl

Vespa>>
Přesně tak, mám pod sebou asi 250 uživatelů, vidím kdo a kam lezl, mohu se on-line připojit k PC aniž by o tom uživatel věděl ale nikdy mne nenapadlo někoho sledovat. Prostě na to nemám chuť a ani čas.

PS: zapomeň na nějaký zákon na ochranu osobních dat, poštovní tajemství a tak. Pracuješ na firemním počítači a ten má sloužit jen pro firemní účely.

PS2: účet administrátor je na každém PC z wokny, stejně jako u linuxu root.

Sigy>> http://sarg.sourcef...d-reports/index.html
To je naprostý nesmysl, admin tvůj pohyb po netu nesleduje na tvém PC ale na routeru.

Pak to vidí třeba takto http://sarg.sourcef...user004/user004.html
http://sarg.sourcef...d-reports/index.html

šimic>>
ale stejně se potřebuješ dostat na síť a tam to šéfuje kdo? admin.. :)

si tam dotahni noťas s bezdrátem :D [/quote]
Noťas mu je na nic, pokud je admin trochu chytrý, tak má nastaven WEP a kontroluje IP proti mac adrese. Takže smůla.

MAC se dá změnit, to zas takovej problém není, ale stejně bude na routeru vidět kam lezeš a když bude chtít, tak si klidně odchytá packety s autentizací a pokud nejedeš přes https nebo u pošty přes SSL, tak dostane plain-text hesla. Jedinný způsob jak to udělat opravud nepruůstřelně je vlastní počítač s *NIXovým OS a udělat si šifrovaný tunel na nějakou proxy.

gnat>>
Jo to máš pravdu, mac adresa se dá podvrhnout. Ale tunel nevybuduješ, pokud jsou zakázané porty a všechna komunikace musí jít přes proxy.
Pokud je admin šikovný, tak se prostě ven nedostaneš bez jeho vědomí ať chceš sebevíc.

ipetr>udělám ti klidně tunel takovej, že L7 firewall to bude považovat za https spojení.

gnat>Jo tak to je asi jediná možnost.

Hodně může pomoct připojení přes anonymní http proxy. Většinou jsou dostupný i na standardních portech (80, 443), tak přes firewall projdou. Nastavuje se to přímo v prohlížeči. Aby věděl kde brouzdáš, musel by zjišťovat obsahy paketů a to je při úrovni běžných adminů tak trochu sci-fi. Takhle v logách uvidí akorát adresu toho proxy serveru. Nezapomenout promazávat historii !
Pokud to není super expert, lze online sledování poměrně snadno odhalit. Podezřelé jsou povolený RD, nainstalované aplikace jako (Tight)VNC, RemoteAdmin apod. Jukni se na výstup programu netstat - odhalí mj. i veškerá aktivní připojení :cool:

nemá se v práci náhodou pracovat? a jestlis státní úředník placenej z mejch daní, tak nemáš v pracovní době na netu co dělat :P

bukowski634>>
ono je to celé tak trochu nahlavu. zaměstnavatel dá málo práce, kterou zaměstnanec rychle zvládne a pak nic nedělá = surfuje, tak zaměstnavatel nakoupí drahej soft aby zaměstnanec nic nedělal když nemá co dělat. :lol:

karf-osobně je mi to šumák, si v prci taky čtu noviny, jen sem si chtěl rejpnout. je jasný, že u většiny prací se člověk nebude hrnout přidat si práci, když ji dostane zaplacenou úplně stejně. :) nehledě na to, že rozumný surfování je dobrej relax a člověka na chvíli odvede od pracovního stereotypu. bych klidně net v určitý rozumný míře povolil, být zaměstnavatel

Vespa>>
asi tak, ale tohle jsou famy ... treba co ja vim, tak IT u klientu lezou "na plochu" uzivatele jen tehdy, kdyz ho maji na telefonu, zeptaji se ho, jestli mu to takhle vyhovuje at si kdyztak pozavira soukrome veci :D a potom mu tam myskou neco ukazou (aby nemuseli litat po baraku) - pripadne kdyz nekdo neni schopen precist chybovou hlasku (ten samy duvod a postup :D)

traffic se sice monitorovat i filtrovat da, ale opet - co jsem se kde setkal, tak IT to resi pouze v pripadech, kdy to nejak ovlivnuje ostatni uzivatele v siti, pripadne, kdy je to bezpecnostni riziko a kdyz uz, tak to chteji mit trikrat podepsane a potvrzene

ono hlavne z principu ti na plochu nikdo jen tak cumet nesmi, kontrolovat postu uz vubec ne - osobne by me nikdy nenapadlo nekoho smirovat - proc? az budu chtit zajistit, ze si soukrome nebude nic vyrizovat, tak zariznu prava na stanicich, zariznu moznost lizt na web a odfiltruju nezadouci webovy adresy ... taky nesmysl, ale aspon nic z toho nevyzaduje, abych cumel do soukr veci nebo nekoho smiroval (ztrata casu) - zamestnance si ma hlidat vedouci a sledovat jestli plnej ukoly - kdyz stiha, at se u toho klidne honi u pornofotek :D

cili zaver - ano, admin teoreticky muze vse, co rikas, jestli to fakt dela, je nemocny a navic pravdepodobne porusuje zakon

Mám pod sebou 450 pracovních stanic, na kterých pracuje kolem 1500 uživatelů - myslíš, že mi zbývá čas na to, abych se díval, kdo co na svém počítači dělá?? Na to není čas...

to, že tě někdo šmíruje poznáš snadno. většinou na to je nainstalován software VNC a toho máš ikonku vedle hodin v liště, takový kosočtverec. ten když zmodrá, tak tě nekdo šmíruje a většinou ti to dost zpomalí komp a začne se to sekat. ale nestihneš pozavírat okna než si toho všimne...

RUTAN> nechci ti brát iluze, ale nepoznáš nic... VNC není jediný sw...

RUTAN> nechci ti brát iluze, ale nepoznáš nic... Ikonka VNC se dá skrýt ;)