Как скрыть трафик от админа

Как заходить на сайт со служебного компьютера, чтобы об этом не узнали)?

Со служебного компьютера посещать посторонние сайты запрещено. Как нелегально зарегистрироваться и работать на БВ, но чтобы это осталось в тайне для руководства?) Можно так сделать?

Попробую я Вам пояснить про рабочий интернет и про модем. 🙂

У нас в Петербурге интернет провайдеры стараются не подключать юридических лиц к безлимитному тарифу. Так выгоднее. Соответственно, за потребление трафика платит компания. Если работники пользуются интернетом в личных целях, они таким образом "опускают" компанию на деньги. Ни один руководитель этого не приветствует.

Если хотите выходить в интернет почти легально, то лучше приобрести usb-модем (usb-модем 3G работает быстрее), например, у Мегафона, у МТС, у Билайна или у Скайлинка. Только сначала определить, какая связь лучше работает на вашей территории. Затем нужно выбрать тариф для выхода в интернет, подключиться и пользоваться в свое удовольствие. Современные usb-модемы снабжены драйверами. Раньше, я помню, к модему Скай-турбо прилагался установочный диск, сейчас, по-моему, он не нужен.

Короче, купили модем, подключились к тарифу, пришли на работу. На работе из компьютера выдернули сетевой кабель (тот, который обеспечивает рабочим интернетом), в usb-порт воткнули свой модем, загрузили первоначальную установку (на мониторе подсказки будут), вошли в интернет и развлекайтесь на здоровье. Надоело развлекаться, почистили "историю посещений" в браузере, вышли из интернета, почистили компьютер, например, бесплатной программой CCleaner, вытащили модем из usb-порта, подключили сетевой кабель и всё.

Даже если руководство застукает работника за этим развлечением, будет весьма существенное оправдание — работник пользуется не служебным интернетом, а свои собственным и никого "на деньги не опускает". :)))

"Большой Брат" в офисе, за интернет-трафиком следят. Как можно обойти эту систему?

Он может перехватывать весь ваш трафик и читать его. Но если трафик https. то он зашифрован и ничего прочитать не получится. Можно конечно попытаться устроить перехват https но только при условии, что вы не следите за сертификатами.

• Facebook
• Вконтакте
• Twitter

Боюсь все очень печально). Прописываем на своём днс vk.com . выписываем ему сертификат). Добавляем центр сертификации в доверенные . и опляяя ).

Можно проще. Клиент стучится по нттпс . а мы переводим все это на рельсы нттп.

Можно ещё проще. Но это уже секрет).

Error 502: Какая разница какие там VPN и кто там чем владеет?
И нет никаких запросов на сервер центра сертификации.

Если у вас на компьютере в корневых доверенных находится сертификат центра — все сертификаты выданные этим центром будут считаться доверенными.
Если нет такового — не будут.

Т.е если вы сами себе не ставите пачки левых сертификатов в доверенные, ничего не сделаешь.

• Facebook
• Вконтакте
• Twitter

Теоретически — да
Практически — нет.

Поясню. Чисто теоретически, сисадмин, имея доступ ко всем сетевым устройствам, может чекнуть вашу сетевую активность. Но. Я думаю, он этого делать не будет. Это не так уж просто. Так что максимум, он просто будет блочить самых нахальных.
Кстати, насчет VPN не знаю, как вам надо, что бы он палился, но торрент хорошо видно. Сканил как-то я раз подсеть своего провайдера nmap’ом и обнаружил, что он вполне неплохо открывает дополнительный порт, который распознается nmap’ом.

• Facebook
• Вконтакте
• Twitter

• Facebook
• Вконтакте
• Twitter

А директору пишем письмо следующего содержания:

Уважаемый Фёдор Феоктистович . у нас в фирме появился сотрудник который пытался установить зашифрованное соединение с забугорный сайтом в рабочее время. Подключал стороне сетевое оборудование дл раздачи сети . тем самым ставя под угрозу безопасность внутреннего контура. Прошу в дальнейшем рассматривать все необходимые заявки, по нужным ему сайтам, лично вами или назначить ответственное лицо.

Ребята, а давайте зайдём с другой стороны!

Автор вопроса интересуется, как бы втихаря подсосать интернета у работодателя — у него же не убудет, правда?

Со всей ответственностью заявляю: не надо так делать.
И дело не в том, что у конторы интернета убудет.
Да не убудет, конечно!

Это вопрос личной гигиены.
Втыкаться личным ноутбуком непойми в какую сеть — то же самое, что и спать непойми с кем без презерватива. Для обоих участников, кстати.

Админ сети тоже хорош, конечно: то ли ленив, то ли недалёк, ибо включенный без санкции левый ноутбук в сеть войти не должен был бы. Кстати, средства для контроля трафика сотрудников у него-то есть, но он ими, судя по всему, не пользуется.

Мои рекомендации автору вопроса:
— купить 3G/LTE-свисток для торрентов
— купить планшет/смартфон для соцсетей, и на работе (все ж свои, всё понимаем ) ) держать его в ящике стола
— на рабочем месте дождаться выдачи _рабочего_ компьютера, и с него заниматься только работой

• Facebook
• Вконтакте
• Twitter

где это?
Сидели 10+ человек на 1-2 свистках yoты.
Достаточно для работы и недостаточно для качания каких-то больших объемов(ну или очень долго).

Одному за глаза вообще хватит.

Господа, предлагаю отбросить эмоции, и включить логику 😉

Итак, исходя из личного опыта:
1. Работодатель обязуется обеспечить работника необходимыми для работы инструментами — в данном случае, ПК. Взамен, работодатель вправе требовать, чтобы эти инструменты использовались исключительно для рабочих целей, для чего вправе контролировать их использование.
Верно? «Вот Вам молоток, но потрудитесь махать им только на рабочем месте».

2. Ещё раз: работодатель _обязан_ обеспечить работника необходимыми инструментами, и приучать работодателя к иному подходу считаю крайне безответственным шагом.
Поскольку ноутбук был уже продемонстрирован, предлагаю придерживаться тактики «Ааааа! Ноутбук сломался, работать не могу! Где мой рабочий компьютер?»

3. Подключение личного ноутбука к сети предприятия нецелесообразно и опасно для обеих сторон. Помните: заразить можете не только Вы, но и, наоборот, Вас!

4. Возможность бесконтрольного подключения к сети предприятия сторонних устройств говорит о низкой компетентности ИТ-отдела, что косвенно свидетельствует о повышенной опасности заразиться Вам самим, потеряв личную информацию: фотографии, реквизиты доступа к социальным сетям и пр.

5. Про полтора часа в день в соцсетях.
Из наблюдаемого лично: пусть на данный момент руководство смотрит на сидение сотрудников в соцсетях сквозь пальцы.
Однако, при сокращении штата — да хоть при распределении премий -руководство, зачастую, смотрит не на профессионализм работника, а на формальные признаки, например, соблюдение трудовой дисциплины.
В таком случае, ИТ-отделу даётся команда: посмотреть, кто куда ходит по интернету, и отчёт по top-10 нарушителей отправить директору.
Если кратко, ищется не причина для увольнения, а повод.
Видел лично, хотя и немного со стороны.
Поэтому: на рабочем ПК только работа, всё личное — на планшете/смартфоне. Повода не давайте.

6. Использование на рабочем месте Tor/VPN.
Я писал про «не давать повода?»
Озвучить реакцию руководства?
«Ладно, эти лентяи в соцсетях сидят. А этот от кого таится? Что и кому он сливает?»

Поэтому:
1. Руководство не балуем и к хорошему не приучаем
2. Повода не даём

Руководство контролирует то, что:

1. Принадлежит фирме:
1.1. Стол
1.2. Стул
1.3. Компьютер
1.4. Выданный на работе служебный сотовый телефон
1.5. 8 часов Вашего времени в рабочий день
1.6. Всё, что Вы сделали с использованием пп. 1.1-1.5

2. Вы сами зачем-то дали ему контролировать:
2.1. Список и содержимое сайтов, на которые Вы ходите с использованием пп. 1.1-1.5
2.2. Личный номер телефона, используемый Вами вместо рабочего
2.3. Время сверх рабочего, на которое Вас однажды попросили задержаться, и которое почему-то вошло в норму

Вывод: не хотите слежки — отделяйте личное от рабочего:
1. Не звоните со служебного телефона по личным вопросам
2. Уходя с работы, оставляйте служебный телефон на столе
3. Принадлежащее фирме (пп. 1.1-1.5) используйте только для работы

Dark Hole: я не безопасник, но пример могу придумать.
Расшаренные папки в сети наверняка есть?

А давайте-ка вспомним про целое семейство дряни, которая подменяет реальные папки своим экзешником с иконкой «папка»!
У всех хватит внимания заметить, что это на самом деле не папка?
И ведь всё это может годами жить в сети предприятия.

2 Dark Hole :
Если в интернете сидеть — это одно дело.

А автор вопроса, как он пишет, на личном ноутбуке работает — в отличие от 😉

Хочу напомнить, что работа за ПК, в подавляющем большинстве случаев, представляет из себя не сидение в интернете, а изменение множества .doc и .xls-файлов, лежащих в сети в расшаренных папках.
Ах, да!
Ещё часто для нормальной работы надо установить непойми кем и как ломаные Офис и 1C.

Как обмануть сисадмина!?

• Мастер
• Репутация: 325
• Статус: Странно, но я люблю трахаться! 🙂
• Свободен

через X-setup мона кое какой доступ ему ограниччить но там маловато что вы делаете для этого?

• Мастер
• Репутация: 325
• Статус: Странно, но я люблю трахаться! 🙂
• Свободен

• Специалист
• Репутация: 62
• Статус: Давай пообщаемся!
• Свободен

• Unregistered
• Статус:
• Свободен

• Специалист
• Репутация: 41
• Статус: Давай пообщаемся!
• Свободен

• Специалист
• Репутация: 41
• Статус: Давай пообщаемся!
• Свободен

• Акула пера
• Репутация: 2775
• Статус: Паникёрша и скандалистка )))
• Свободна

QUOTE (hlebanet @ 21.04.2006 — время: 08:33)

А как это, обмануть сисадмина. Это все равно, что спросить: "как убить бога"? . Единственный способ защитить свои файлы — это установить специальные программы для создания зашифрованных дисков или папок. например: lockfolder XP или Decart PrivateDisk Light. Можно воспользоваться PGP disk. Если для управления компом админ пользуется спецпрограммами — поможет фаирвол. Вот и все 🙂 ..

QUOTE

админ который копошиться в чужих файлах — придурок, который получил власть над пользователями и не более того.

• Мастер
• Репутация: 325
• Статус: Странно, но я люблю трахаться! 🙂
• Свободен

• Акула пера
• Репутация: 2775
• Статус: Паникёрша и скандалистка )))
• Свободна

Это сообщение отредактировал -=Велла=- — 21-04-2006 — 10:12

• Специалист
• Репутация: 62
• Статус: Давай пообщаемся!
• Свободен

на счёт предложения hlebanet о установке firewall — у меня мнение несколько неоднозначное, т.к. это мало того что не даст админу смотреть ваши файлы, но и начнёт мешать его работе. Например deploy антивирусного обеспечения и других приложений. Тут всё очень неоднозначно.. У нас в конторе вопрос поставлен так, что если кто-то блокирует админам доступ к своему компу — просто отключается от всех ресурсов сети, т.к. у нас в свою очередь нет уверенности что на машине нет вирусов и т.п. И таких людей просто вызывает начальство на ковёр 🙂

• Профессионал
• Репутация: 73
• Статус: Давай пообщаемся!
• Свободен

• Мастер
• Репутация: 220
• Статус: Давай пообщаемся!
• Свободен

• Специалист
• Репутация: 41
• Статус: Давай пообщаемся!
• Свободен

• Специалист
• Репутация: 62
• Статус: Давай пообщаемся!
• Свободен

QUOTE (hlebanet @ 22.04.2006 — время: 04:49)

лучшая программа для борьбы с такими админами — это директор филиала:). Пару подзатыльников и угроз финансовых взысканий и админ живо принимается выполнять свои прямые обязанности))).

• Мастер
• Репутация: 325
• Статус: Странно, но я люблю трахаться! 🙂
• Свободен

Как можно скрыть от провайдера посещаемые сайты

Каждому человеку неприятно, когда у него над душой стоят и высматривают, что он делает, что говорит, о чем думает. Это такая себе пассивная слежка и мало кому нравится, если манипуляции фиксируются посторонними лицами. Подобного рода дискомфорт наблюдается, когда вы пользуетесь сетью Интернет и посещаете целевые сайты. В частности провайдер может отслеживать ваши действия и видеть все веб-ресурсы, которые вы открываете.

Можно ли пользователям скрыться от слежки и сделать так, чтобы никто не смог видеть, что человек делает в сети? Давайте подробно разберем, насколько это реализуемо и что лучше предпринять.

Видит ли провайдер сайты, которые посещают пользователи

Поставщик Интернет-услуг может видеть действия своих клиентов, однако не в «чистом» виде, как думает юзер. Провайдер может видеть только ссылки URL и адреса IP, соответствующие веб-ресурсам, на которые вы заходите. Речь не идет о целевом шпионаже, а лишь о мерах, которые должен соблюдать каждый поставщик – имеется в виду хранение данных за конкретный временной период.

Интернет-провайдер может видеть сайты, которые посещает пользователь, в виде адресов IP и URL

Если вы заходите на сайт или в свой аккаунт социальной сети, и веб-ресурс не имеет сертификата защиты SSL, тогда все действия на нем видны посторонним лицам. Если вы пользуетесь ресурсами с шифрованием HTTPS, провайдер может зафиксировать только то, что вы там были и не более того.

Каждый поставщик может получить доступ к следующим данным пользователя:

• объем информационного трафика;
• IP источника и назначения;
• номера портов.

Можно подытожить, что любая компания, которая обеспечивает вам подключение к Интернету, знает об адресах сайтов, на которые вы заходите. Если требуется защита от атак DDoS, тогда фиксируется статистика соединений и объем трафика.

Что провайдер может увидеть через ПК пользователя

Многих пользователей беспокоит вопрос, что провайдер может видеть поисковые запросы. На самом деле, это не так, поскольку поисковые системы в большинстве случаев пользуются зашифрованным соединений. А компаниям это не несет никакую пользу или важность.

Скрыть данные пользователя поможет прокси, VPN или браузер TOR

Чтобы обеспечивать надежность и бесперебойное функционирование сервиса, важно измерять совокупный объем трафика, при этом сами пользовательские запросы не раскрываются на всеобщее обозрение.

Далее рассмотрим ситуации, когда пользователь применяет различные средства защиты и анонимности и что может отследить провайдер:

• браузер TOR и технология VPN – будет видно лишь подключение к серверу виртуальной сети или же статус зашифрованного трафика с постоянно изменяющимися адресами;
• прокси – видно, что ПК пользователя подключен к некому серверу;
• режим инкогнито – когда вы пользуетесь браузером в таком режиме, отсутствует возможность сохранения куки, истории посещения и других данных. Провайдер видит информацию в том же объеме, как если вы пользуетесь браузером в обычном режиме.

Как скрыть информацию о сайтах и трафике

Если вы желаете скрыть свои действия в сети от слежки и даже от намеков на то, что кто-то может видеть ваши поисковые запросы, адреса сайтов и т.д., воспользуйтесь следующими методами защиты: