http://www.astalavista.ru
Тематические форумы для компьютерных клубов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 

Защита компов от своих админов (как не потерять деньги???)

 
Начать новую тему   Ответить на тему    Список форумов http://www.astalavista.ru -> Клубные проблемы
Предыдущая тема :: Следующая тема  
Автор Сообщение
IDDQD
Гость





СообщениеДобавлено: Пн Сен 13, 2004 11:34 pm    Заголовок сообщения: Защита компов от своих админов (как не потерять деньги???) Ответить с цитатой

Вообщем дошли слухи, что админы в клубе нчали подворовывать. Пользуюсь Клуб таймер 2.45. (win2k) После вывода на чистую воду, схема окозалась такой:
1. Ставится компьютер на 2 мин (статистику я смотрю, поэтому мне говорили, что типа были неполадки с компом и ставил время, чтобы устранить неисправность. Проблема c C&C Generals в том, что винды не могут выгрузить задачу, а клуб таймер клиент выгружается. В р-те сеть пропадает, далее заходишь в игру (alt-tab) выходишь и играешь нахаляву. Так было потеряно много денег.
2.Ставится время на комп. 1-2 мин. Лезут в панель управления, администрирование, службы и останавливают службу. Дальше объяснять думаю не надо.
Были сделаны следующие мероприятия.
1. Поставлен ранпад (но он все-таки дырявый)
2. Поставил запрет на панель управления, копирование файлов по сети, закрыл доступ к управлению компьютером, отключил просмотр дисков, запретил эксплорер.

Слухи о подворовывании продолжаются (( Какие еще есть дыры в виндах, которые необходимо залепить??? У кого есть опыт в таких делах, давайте порешаем вместе.
Я так думаю слабым звеном являются также пароли администратора в вин2000 и пароль на ранпад.
Вернуться к началу
vis
Site Admin


Зарегистрирован: 18.05.2002
Сообщения: 3830

СообщениеДобавлено: Вт Сен 14, 2004 12:56 am    Заголовок сообщения: Ответить с цитатой

твой концепт - одна большая дыра.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
traveler



Зарегистрирован: 14.08.2004
Сообщения: 428
Откуда: НН

СообщениеДобавлено: Вт Сен 14, 2004 1:49 am    Заголовок сообщения: Ответить с цитатой

мдя...
я думаю слабое звено не ранпад, а ваще что-то другое...

нуна срочно что-то менять, а лучше все сразу поменять и спать спокойно Laughing

_________________
Просто наблюдаю...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
G@V



Зарегистрирован: 22.01.2003
Сообщения: 224
Откуда: г. Наро-Фоминск

СообщениеДобавлено: Вт Сен 14, 2004 2:37 am    Заголовок сообщения: Ответить с цитатой

Слабым звеном тут скорее всего является прокладка между клавиатурой и стулом =))

Другого не вижу... =\


P.S.: до чего дожили люди нормально не могут твикеры поюзать и ветки в реестре открыть тока нужные =(( куда катимся =( ???

_________________
Клуб "Торнадо"
г. Наро-Фоминск
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
IDDQD
Гость





СообщениеДобавлено: Вт Сен 14, 2004 2:48 am    Заголовок сообщения: Ответить с цитатой

Можно подробнее? Просто не все люди мега отцы администрирования, а смайлики вместо того, чтобы что-то посоветовать каждый может.
Вернуться к началу
traveler



Зарегистрирован: 14.08.2004
Сообщения: 428
Откуда: НН

СообщениеДобавлено: Вт Сен 14, 2004 9:10 am    Заголовок сообщения: Ответить с цитатой

IDDQD писал(а):
Можно подробнее? Просто не все люди мега отцы администрирования, а смайлики вместо того, чтобы что-то посоветовать каждый может.


На сколько я понимаю в колбасных обрезках, шелл это не та софтина, которая сохраняет деньги, шелл это то, что позволяет думать, что будет меньше проблем с самими компами, типа твиксоеды не смогут убить систему на компе, или чего-нить там своими рученками попортить...

Софт который позволяет сохранять денежку - это не много другое...
Посоветовать, что посоветовать...
Нуна приобрести или самому написать программу управления клубом, которая позволит ограничивать доступ к самому компу (а не к его системе и реестру винды) и которая будет открывать или закрывать доступ клиентских машин в инет, и считать при этом трафик с каждого клиентского компа...

Не нравятся смайлики, воля...

_________________
Просто наблюдаю...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Марк



Зарегистрирован: 08.11.2002
Сообщения: 307
Откуда: Минск

СообщениеДобавлено: Вт Сен 14, 2004 1:28 pm    Заголовок сообщения: Ответить с цитатой

traveler писал(а):
Софт который позволяет сохранять денежку - это не много другое...
Посоветовать, что посоветовать...
Нуна приобрести или самому написать программу управления клубом, которая позволит ограничивать доступ к самому компу


О, у меня есть гениальная идея!!! :applause:
А давайте посоветуем челу асталависту приобрести! Laughing Laughing Laughing

_________________
Сила мелочей в том, что их много
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
vis
Site Admin


Зарегистрирован: 18.05.2002
Сообщения: 3830

СообщениеДобавлено: Вт Сен 14, 2004 1:37 pm    Заголовок сообщения: Ответить с цитатой

вторую...
+ домены под хп и 2003 сервер.
+ freebsd для руления инетом
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Shel
Гость





СообщениеДобавлено: Чт Сен 23, 2004 11:33 am    Заголовок сообщения: Re: Защита компов от своих админов (как не потерять деньги?? Ответить с цитатой

Слухи о подворовывании продолжаются (( Какие еще есть дыры в виндах, которые необходимо залепить??? У кого есть опыт в таких делах, давайте порешаем вместе.
Я так думаю слабым звеном являются также пароли администратора в вин2000 и пароль на ранпад.[/quote]

Не знаю как у тебя, но у меня сс 2,45 генералы блокирует!
Как они добираються к остновке процесса если, у тебя стоит ран_пад???
Пропиши перезапуск процесса?! В ран_паде пропиши востановление клиента! И смотри хороши статистику и присутствии клиента на машине!
Вернуться к началу
eDeth



Зарегистрирован: 12.07.2004
Сообщения: 412
Откуда: Дубна

СообщениеДобавлено: Чт Сен 23, 2004 2:16 pm    Заголовок сообщения: Ответить с цитатой

А на хер вообще все эти шеллы нужны??? Есть стандартный интерфейс Windows 98/XP/2000, к которому привыкли пользователи, большая часть которых имеют компьютер дома с установленной там виндой и стандартным декстопом, который они мучительно разрюхивали по самоучителю "m$ пиндус для идиотов". Тут они идут в клуб и видят новый десктоп! Причем им предлагают не продвинутую альтернативу эксплорера, а какое-то кастрированное убожество, которое являет собой тот же Ранпад.
Я не говорю о детях, которым всё что нужно - это увидеть иконку CS. Я говорю о пользователях в более широком понимании.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Марк



Зарегистрирован: 08.11.2002
Сообщения: 307
Откуда: Минск

СообщениеДобавлено: Сб Сен 25, 2004 2:20 am    Заголовок сообщения: Ответить с цитатой

eDeth писал(а):
А на хер вообще все эти шеллы нужны??? Есть стандартный интерфейс Windows 98/XP/2000, к которому привыкли пользователи, большая часть которых имеют компьютер дома с установленной там виндой и стандартным декстопом, который они мучительно разрюхивали по самоучителю "m$ пиндус для идиотов". Тут они идут в клуб и видят новый десктоп! Причем им предлагают не продвинутую альтернативу эксплорера, а какое-то кастрированное убожество, которое являет собой тот же Ранпад.
Я не говорю о детях, которым всё что нужно - это увидеть иконку CS. Я говорю о пользователях в более широком понимании.


Ну, блин, рунпада настроить сможет даже кретин. В отличие от затыканий дырок в винде...

_________________
Сила мелочей в том, что их много
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
IDDQD
Гость





СообщениеДобавлено: Сб Сен 25, 2004 8:03 pm    Заголовок сообщения: Ответить с цитатой

Рунпад стоит, но там проблема. Он не работает с правами пользователя. Обращение в службу поддержки вопрос не решило. Поэтому приходиться пользоваться старыми версиями- они дырявые сильно. Кто-то там писал о неверном подходе вообщем - не совсем понятно что конкретно имел ввиду. Админы сменяются довольно быстро - что тоже не есть хорошо конечно. Может правда взять женщин на работу, которые хакерством не занимаются и оставить все эти головняки с найстройкой виндов?
Вернуться к началу
traveler



Зарегистрирован: 14.08.2004
Сообщения: 428
Откуда: НН

СообщениеДобавлено: Сб Сен 25, 2004 11:57 pm    Заголовок сообщения: Ответить с цитатой

IDDQD писал(а):
Рунпад стоит, но там проблема. Он не работает с правами пользователя. Обращение в службу поддержки вопрос не решило. Поэтому приходиться пользоваться старыми версиями- они дырявые сильно. Кто-то там писал о неверном подходе вообщем - не совсем понятно что конкретно имел ввиду. Админы сменяются довольно быстро - что тоже не есть хорошо конечно. Может правда взять женщин на работу, которые хакерством не занимаются и оставить все эти головняки с найстройкой виндов?


возьми шахидок, им главное только подпоясаться, остальное им не интересно :super:

_________________
Просто наблюдаю...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
ADDIM
Гость





СообщениеДобавлено: Вт Сен 28, 2004 8:15 pm    Заголовок сообщения: админ я Ответить с цитатой

незнаю, зачем мне все рассказывать....
так вот, работал я в клубе №, никого не трогал, брал не более чем на пару сосисок и пачку дешевых сигарет, потом уволиили и взяли "своего" человека, "наичеснейшего" и если прибыль была
%%%% то стала она %%%, ето всё из за жадности боса, а ведь кушать хочется...
Rolling Eyes так о чем это я, а вот....
меняем тихонечко ip, копируем из виндоус куданибудь шелл и играем сколько хотим ), блокировка на ip стоит )) - тоже не проблема
над асталавистой вообще издеваться можно как угодно: подменять логи операций, и вообще там куча чего не скрытого есть...
ну так если босс поставил пароль на чем нить, так это любая ламерская прога откроет, или уловитель клавиатуры, обычно боссы в такие подробности не вникают и пристально под микроскопом изучают логи ха-ха... ну мы тоже когда-то начинали... так что никого не хочу оскорбить и админы часто попадались, искали ошибки и снова попадались, если админу на сигареты не хватает, вы хоть все диски с сетью закройте, все-равно дыры есть и дыры будут....
главное - это чтобы администратор был администратором, а не кассиром бегающим за лагами и неработающими мышками и другом всех халявщиков )))
Вернуться к началу
ADDIM
Гость





СообщениеДобавлено: Вт Сен 28, 2004 8:44 pm    Заголовок сообщения: Ответить с цитатой

(извините, за упоминание вашей программы)
Вернуться к началу
vis
Site Admin


Зарегистрирован: 18.05.2002
Сообщения: 3830

СообщениеДобавлено: Вт Сен 28, 2004 8:51 pm    Заголовок сообщения: Ответить с цитатой

ADDIM писал(а):
(извините, за упоминание вашей программы)

ну опять же
тема стара как мир
дыры софта

повторюсь:
самая большая дыра в клубе- это его персонал...
воруют...
какой бы не был замечательнный софт - если у персонала все ключи от него - о какой защите может идти речь? Smile

концепт минимизации воровства персонала я разрабатывал 3 года
и сделал.
реализовано достаточно сложно в asv2
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Стройбат
Гость





СообщениеДобавлено: Чт Окт 14, 2004 3:08 am    Заголовок сообщения: Ответить с цитатой

2 ADDIM - РЕСПЕКТ!

З.Ы. ищобы на хлеб ченить намазать... а сигареты - тока с зарплаты...
Вернуться к началу
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов http://www.astalavista.ru -> Клубные проблемы Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Rambler's Top100 Яндекс цитирования