Cyberslacking zly??

[dickymx]

witam, w ramach pojawiajacego sie coraz czesciej problemu wloczengostwa w sieci w czasie pracy mam pytanie czy pracownik moze jakims programem ukryc calkowita aktywnosc lub zablokowac monitorowanie? dzikuje za pomoc

[GSG-9]

zle przeczytalem - do kasacji

[TQM]

Jesli monitorowanie odbywa sie na komputerze pracownika to pewnie sie da - w koncu to tylko software a software mozna wylaczyc/zablokowac/usunac. Problem tylko jest taki, ze najczesciej jesli firma pofatygowala sie aby zainstalowac monitoring pracownikowi to na pewno zadbala tez o to aby nie mial uprawnien admina na swoim kompie, wiec grzebanie w programie monitorujacym odpada.

Druga sprawa jest taka, ze ze wzgledu niepewnosci software (ja bym nie ufal takiemu monitorowaniu pracownikow), wiekszosc rozwiazan ktore spotkalem bazowalo na tym co robia admini sieci. Admin moze przeciez bez najmniejsezgo problemu wrecz podsluchiwac (ogolnie lub bardzo selektywnie) polaczenia konkretnych ludzi, monitorowac ruch poczty itd - niezaleznie od tego czy firmowej czy nie. Takiego czegos nie obejdziesz bo jako user nie masz dostepu do serwerow...

Span port na switche'u, byc moze TAP wpiety w liniee, cokolwiek co pozwoli logowac i analizowac ruch... do tego dochodza uslugi na firewall'ach - filtrowanie tresci, blokowanie witryn czy nawet tak banalne rozwiazanie jak opendns.com - zaznaczasz kategorie ktore maja przestac dzialac i po problemie.

Wniosek: ukryc sie nie ukryjesz - nie ma takiej mozliwosci. Nawet bedac adminem majac poprawnie zrobiony system logowania i monitoringu nie jestes w stanie wykluczyc swojego ruchu z raportow tak aby nie zostawic sladow, ze wylaczyles logowanie dla swojego konta. No niestety... kij ma dwa konce, proca nawet trzy