Защита от недобросовестного админа

Обсуждение любого программного обеспечения. No warez or cracks here...

Сообщение Strike » Чт июл 17, 2003 5:30 pm

Ситуация такова.
В нашем учреждении имеется один выделенный сервер и зловредный админ при нем, который недавно установил нечто вроде LAN сниффера
и за короткое время заполучил добрую дюжину паролей от асек и почт расшифровывая соответствующие IP пакеты <!--emo&<_<-->Изображение<!--endemo-->

Иначе говоря утром врубает энту прогу а вечером расшифровывает улов.
Есть ли в природе какое-нибудь программное препятствие сему произволу?
<span style='color:gray'>Чтобы правильно задать вопрос, нужно знать большую часть ответа. © Р. Шекли</span>
Strike
Подполковник
 
Сообщений: 719
Зарегистрирован: Пт ноя 29, 2002 5:51 pm
Откуда: Тбилиси

Сообщение Roger » Чт июл 17, 2003 6:57 pm

2Strike
Полазив по инету в поиске решения на твой вопрос наткнулся на следующий софт:

* PGPNet
* Webroot Privacy Master
* HiSecure

У всех в описании написано, что данный софт обеспечивает шифрование траффика с любым хостом и по любому порту.
Хотя, может это оказаться немного не тем... Но вот.. пока это всё, чем могу помочь. <!--emo&:)-->Изображение<!--endemo-->
Последний раз редактировалось Roger Чт июл 17, 2003 6:57 pm, всего редактировалось 1 раз.
Человека, непохожего на других, называют "ненормальным" и зовут к нему психиатров. Но кто возьмется лечить толпу, гордо называющую свое состояние "нормой"? © Warrax
--
Мои <a href="http://www.livejournal.com/users/iron_hawk/" target="_blank">ЖЖизненные заметки</a>.
--
Мой железный друг:
AthlonXP 2500+ / EPoX 8RDA3+ / 1024Mb RAM / Sapphire ATI Radeon 9500Pro 128Mb/ Hitachi HDT722525DLA380 250 Gb SATA + SAMSUNG SP2014N 200Gb IDE / DVD-RW NEC 4550A + ASUS DVD-ROM E-616P / SB Live! 5.1 / Sven SPS-611 / Samsung T190 / powered by Gentoo Linux 2008.0
--
<a href="http://userbars.ru/" target="_blank">Изображение</a>
Roger
Полковник
 
Сообщений: 1412
Зарегистрирован: Вс апр 07, 2002 9:03 am
Откуда: Тусуюсь с медведями в Сибири ;-)
Пункты репутации: 0

Сообщение Lynn » Чт июл 17, 2003 9:07 pm

Шифрование, имхо, единственный способ. Правда не очень понятно, как должна работать аська, например.
Where were you while we were getting high? — Oasis, Champagne Supernova
Lynn
Капитан
 
Сообщений: 267
Зарегистрирован: Пн апр 07, 2003 1:09 pm
Откуда: Москва
Пункты репутации: 0

Сообщение MAPA3bM » Чт июл 17, 2003 10:26 pm

2Roger
Ну вообще-то все эти вещи действуют как труба - т.е. софтина должна быть не только у тебя, но и на другом конце канала. ПроблЯматично..
2Strike
Для аськи: ищи прокси с поддержкой HTTPS, и прописывай в настройках "подключаться через HTTPS-прокси (HE HTTP!!)". Возможно, будет медленней - но до того прокси весь трафик будет идти в шифрованном виде.
Для почты: почтовый сервер и твой клиент должны поддерживать TLS (Transport Layer Security), или хотя бы шифрованную авторизацию. Конкретные настройки смотри в RTFM'ах.
MAPA3bM
Полковник
 
Сообщений: 1270
Зарегистрирован: Вт дек 31, 2002 12:54 am
Откуда: Приморье
Пункты репутации: 0

Сообщение Strike » Пт июл 18, 2003 11:45 am

Всем большое спасибо <!--emo&:)-->Изображение<!--endemo-->
Сегодня попробую что-нибудь сделать
<span style='color:gray'>Чтобы правильно задать вопрос, нужно знать большую часть ответа. © Р. Шекли</span>
Strike
Подполковник
 
Сообщений: 719
Зарегистрирован: Пт ноя 29, 2002 5:51 pm
Откуда: Тбилиси


Вернуться в Software

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2

cron