Форум сетевых администраторов - Сокрытие дисков от сетевого администратора

Страницы (2): [1] 2 »
Показаны 17 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Windows (http://netadmin.ws/forum/forumdisplay.php?forumid=43)
-- Сокрытие дисков от сетевого администратора (http://netadmin.ws/forum/showthread.php?threadid=8418)

Помещено qwest 07-04-2004 в 13:16:

Сокрытие дисков от сетевого администратора

вопрс: что можно применить для сокрытия расшаренных ресурсов от сетевого админа? ну и соответственно контр меры.
юзеры все сидят под правами админа. кто то пытается закрыть доступ на С$ admn$ и тд. юзеры в домене. домен нижнего уровня, соответственно политики вышестоящих доменов (безопасность) выполняются автоматом. там все разрешено.

типа �_админ и прочие трояноподобные проги не рассматриваются.

как админ домена я конечно могу пордрубиться к ним все равно но уже достали. как отрубить то такие права?
юзеры должны ОБЯЗАТЕЛЬНО быть с админскими правами (хитро настроенная фича по сетевому антивируснику. иначе не обновляется гад. и заплаты не ставятся)

Помещено Xrobak 07-04-2004 в 15:43:

quote:
как админ домена я конечно могу пордрубиться к ним все равно...

вот ты сам и ответил на свой вопрос
ЗЫ: если юзеры сидят с правами админа домена - ниче не сделаеш, единственное что можеш закрыть вообще ресурсы, тобиш вообще и скрытых не должно быть. А вот если юзеры сидят под адм. правами локального админа - тут все просто, на остальных машинах зайди в Управление компьютером-Локальные пользователи и группы-Группы и посмотри кто числится в группе админов, оставляй только локального админа и админов домена. Вот и все.

Помещено Grundic 07-04-2004 в 21:56:

Во! Xrobak, а мы с тобой спорили! Есть такая фича!

qwest, у тебя же скрываются ресурсы. Пройдись по машинам под глобал админом и слей все права на себя - будешь видеть папки (правда, пока владельца не поменяют). Или добавь себя на машинах в группы локальных админов.
Вот только это все бесполезно если юзеры не глупые и имеют админские права.

__________________
Ибо нефиг! =)

Помещено qwest 08-04-2004 в 05:35:

Xrobak, что то в этом есть... пожалуй, надо поэкспериментировать! права у юзеров админские только ест-но на локальных тачках. доменный админ это я. свои права я вряд ли кому уступлю
А ты, грюндик, не прав. пройтись по тачкам я могу только с сервера. там мне н... какие там у них права. т к сервер явл. доменом и свои права диктует всем юзерам, под кем бы они не входили. только вот локально пройтись по тачкам не удается (юзеры то где-то бродют, то возмущаются там чего то... секреты пытаются ныкать ). а сервак то стоит удаленно, я вообще в другом месте сижу. доступ на сервак только с помощью программы удаленного администрирования (на серваке даже монитора нет ибо он там вообще не нужен). но с помощью удаленного администрирования ковыряться через сервак в тачках юзеров слегка проблематично... так вот я и задумался, как бы со своей тачки загнуть права на сокрытие расшаренных ресурсов. ибо стявят игры и ловят всяких вирей. а просканить на наличие игр/заразы я не могу. только с сервака.
(ну я и наговорил... )
ну, как мог объяснил. наверное поняли. надо и м конечно права порубать админские, а то рзвелось что то хакеров (ВАсеЙ Пупкиных!) в сетке. нос обновлением антивиря будут проблемы. что то он не хотит под др. правами обновляться (с сервака). поставить др. антивирь: обновление с инета- ВОзрасТает траффик... тоже не выход. вот я и думаю.

Помещено Xrobak 08-04-2004 в 17:45:

qwest, смешной ты админ домена Не в обиду сказно. �_азберу по пунктам:

quote:
там мне н... какие там у них права. т к сервер явл. доменом и свои права диктует всем юзерам, под кем бы они не входили

А я хитрый админ локальной машины и зашол в группу админов локальной машины и выкинул на...р оттудава админов домена - и чхал я на твои политики

И вообще... если это сетка на предприятии - давать пользователям админовские права локальной машины есть большая глупость! Если говориш этот узел находится в отдаленном месте - для таких целей назначают админы доменов администраторов узлов. Тобиш в их узле сети выбираеш одного надежного человека и даеш ему админ права на все машины локальные. Тоесть ,если пользователю какому-то что-то нужно будет сделать, что требует админ привелегий, они обращаются к нему. Вот, потом спрос будеш делать не с каждого человека, а конкретно с этого админа + его нужно переодически самому контроллировать.

quote:
только вот локально пройтись по тачкам не удается (юзеры то где-то бродют, то возмущаются там чего то... секреты пытаются ныкать

Извини меня, но что это за админ домена что ему �_ЯДОВОЙ пользователь упрекает что он тут лазит и т.п. ? Что-то у меня мнение складывается что ты про администрирование домена знаеш только поверхностно. Запомни, если что-то случится, кто-то что-то пошлет, сделает и т.п. - отвечать будет всегда администратор домена. Вобщем просто почитай законы + доки. Вообще ты должен руководству вдолбить что ты как царь в сети. У тебя не должно быть препятсвий на доступ к ресурсам. А если кто-то вопреки всем указаниям и т.п. вещей напрочь игнорирует требования - смело выкидываеш машину из домена и пусть сидит и делает что хочет, но без доступа к домену

quote:
а сервак то стоит удаленно, я вообще в другом месте сижу. доступ на сервак только с помощью программы удаленного администрирования (на серваке даже монитора нет ибо он там вообще не нужен). но с помощью удаленного администрирования ковыряться через сервак в тачках юзеров слегка проблематично...

это далеко не новость, у многих так это сделано. Во-первых, я тебе уже говорил что есть оснастка УП�_АВЛЕНИЕ КОМПЬЮТЕ�_ОМ, так вот через нее можно подключаться к другим компам и закрывать расшаренные ресурсы в том числе. Плюс есть программы, к-рые опять таки позволяют удаленно управлять клиентами. Я одну крутую программулину нашол, к-рая при наличии у тебя админских прав на машине-клиенте позволяет тебе подключаться к клиенту, не устанавливая у него на компе специальной проги, плюс в придачу ко всему этому ты видиш все что творится на мониторе у клиента, можеш нажимать за него клавиши и т.д. Вобщем фулл контролл. Единственно НО - программа триалка, работает вроде 30 дней, дальше - регистрируй. Плюс если это винда семейства 9ч - нужно на клиентах устанавливать ПАТЧ(типа шпиена, к-рый тебе позволяет к нему коннектиться). Так что вовсе и не обязательно бегать по местах и делать, можно со своего компа все делать, главное чтобы комп клиента был включен и вовсе не обязательно чтобы там кто-то работал, главное чтобы был включен

Вот, у меня тут знакомые админы так админят на больших расстояниях, с помощью программ, встроенных в виндовс 2000 сервер - говорят сядь на стуло, расслабься и ниче не делай, мы ща сами тебе все сделаем, а в итоге сидиш смотриш в монитор и видиш как твоя мышка в менюшки заходит, устанавливают тебе все, вобщем полный контроль.

quote:
ибо стявят игры и ловят всяких вирей. а просканить на наличие игр/заразы я не могу

Извините, а что по сетке уже вирусов "мочить" и находить нельзя? А как же Нортон Корпорейт �_дишен, или Сетевой Центр Управления от Касперского?

А теперь вопрос Grundic'у:

quote:
Во! Xrobak, а мы с тобой спорили! Есть такая фича!

Ммм... чет не пойму о чем ты?

Помещено qwest 09-04-2004 в 06:39:

**************************************************
***
Я одну крутую программулину нашол, к-рая при наличии у тебя админских прав на машине-клиенте позволяет тебе подключаться к клиенту, не устанавливая у него на компе специальной проги, плюс в придачу ко всему этому ты видиш все что творится на мониторе у клиента, можеш нажимать за него клавиши и т.д. Вобщем фулл контролл.
**************************************************
***
ты случаем не про DNTUW ?
или это просто троян?

кстати, по поводу антивирей: 100% гарантии нет! самые лучшие по тестам на 98% вылавливают.. нортон что то около 92% (по эвристическому анализу, т. е. которых нет в их базе антивирусной программы). тем более что не так давно мой любимый домашний питомец PC-Cillin 2003 мягко говоря обложался (NetSpie пропустил) приходиться сканить различными версиями, что нить да находиться (тем более по сетке гуляет очень веселый троян win32.BgBear . кто его инсталлит, ни как не могу выловить, нортон его тольо в карантин садит, исходный зараженный файл он не видит ) .
такие вот дела..
а про то, чтобы командовать что делать нач. отдела безопасности или др. дядями - тут серьезный производственный конфликт будет. подозреваю, что мне как новому человеку на предприятии это обойдется боком. конечно, я могу порубать права. но если этот человек не сможет потом поиграть в игрушку или выйти в сеть - будут враги. что ест-но не желательно. а так пущай думают что они такие умные
(блин, приехали... пора в дорогу... не дают человеку нормально поработать)

Помещено Xrobak 10-04-2004 в 16:59:

qwest

quote:
ты случаем не про DNTUW

неа, я про Atelier Web Remote Commander (AWRC)
Смотри атачмент

quote:
кстати, по поводу антивирей: 100% гарантии нет! ...

А тебе 100% гарантию никто в жизни и не даст даже если на каждом компе поставить антивирусник, всеравно "инородные тела" пролезть могут. Чтобы не подцепить эту заразу нужно как минимум:
1. наличие хорошего антивирусника не столетней давности и с постоянно обновляющейся базой антивирусной(желательно каждый день обновлять)
2. этот антивирусник никогда не должен выключаться
3. просматривать лоиг антивирусного монитора и сканера
4. не иметь дырок в ПО, тобиш ставить сервиспаки, хотфиксы...
5. голова на плечах, ибо даже лоху все сделать предыдущих 4 пункта - не дает гарнтии защиты от вирусов, а вот если голова на плечах есть, понимаеш как себя видут вирусы, что можно делать а что нельзя, что периодически нужно делать для профилакти и т.д. - тогда только можно гарантировать 99% защищенности от паразитов этих

quote:
тем более по сетке гуляет очень веселый троян win32.BgBear . кто его инсталлит, ни как не могу выловить, нортон его тольо в карантин садит, исходный зараженный файл он не видит

Может BugBear а не BgBear?
PS: заметь, принято вирусам префиксы давать WIN32, троянам - TROJAN, червям - I-WORM(WORM), это как правило принято, так что судя по твоему "трояну", точнее если у него написано что вин32, то ето есть вирус а не троян

Как его отловить - идеш на сайт производителя антивирусника своего и ищеш описание этого паразита, смотриш какие ключики в реестре он создает, где "тусуется" и т.д. и потом можеш либо руцями его сам покоцать(если уверен в своих возможностях), либо же если есть утилитка против этого паразита, скачать ее и пролечить ею(обычно такие утилитки и в реестре порядок после паразитов наводят).
Насчет карантина, будь то у Нортона либо у кого-нибудь другого - чесно говоря я вот уже много лет никак понять не могу рациональность его использования. Какой мне толк что он лежит в карантине? Все равно базы антивирусника его знают ,но лечить не могут а ложат в карантин, типа консервируют. А что если кто-то остановит антивирусник и зайдет в карантин и выпустит этих "дружков" на волю? Вобщем я никогда в своей жизни не пользовался функцией карантина, я ставлю опцию ЛЕЧИТЬ, ЕСЛИ ЛЕЧЕНИЕ НЕВОЗМОЖНО - УДАЛЯТЬ. Все, и хлопот нет! Сам подумай, как-то мне легче станет что антивирусник не может вылечить файл, но может поместить его в карантин, а толку? Файл уже в использовании тебе не видать, торба ему, бесполезное дело. Так проще этих гадов душить сразу же

Ммм... еще замечу что некоторые антивирусники под удалением понимают не удаление физически файла, а удаление вредоносного тела из зараженного файла.

quote:
а про то, чтобы командовать что делать нач. отдела безопасности ....

чтож, тут уже руки умываю, я сказал что знаю и как нужно чтобы было, остальное уже лично твое дело, поступай как знаеш, тебе в той обстановке работать а не мне все-таки

Помещено Bochkarev_D.S. 12-04-2004 в 05:50:

Re: Сокрытие дисков от сетевого администратора

quote:

юзеры должны ОБЯЗАТЕЛЬНО быть с админскими правами (хитро настроенная фича по сетевому антивируснику. иначе не обновляется гад. и заплаты не ставятся)

Отсюда пошла ошибка. Вернись на шаг назад, реши проблемы с работой антивируса и обновлений. Все должно работать П�_АВИЛЬНО, а не через ****. Никаких прав администратора пользователям и софту сомообновляющемуся.

Помещено Xrobak 12-04-2004 в 15:07:

согласен с Bochkarev_D.S., провтыкал маленько эту фразу Ты наверное просто эти программы все ставил под учеткой Администратора локальной машины, и разрешения не поставил для других юзверей, а только для группы админов локальной машины.
ЗЫ: поставь антивируснику обновлять базы от имени SYSTEM - проблем не будет.
Кстати, насчет трафика - у кашпика ежедневное обновление весит примерно 15 кб, так тчо на трафике это не сильно и отобразится(если машин не много).

Помещено qwest 13-04-2004 в 08:28:

Спасибо за наставления! конечно BugBear, просто быстро печатаю, и как следствие, ошибки. и зараза эта все таки имеет двойственную природу. инсталлится как троян. ведет себя как шпион. сегодня опять подхватили его двое. блин, где они его берут то? вроде бы все прочистил... да, систему устанавливал не я . дырок там еще много. буду латать по мере сил. шеф вот только работой загрузил. приходится большую часть времени бумажки писать.... эх, судба моя такая видимо!
правда, сегодня дал также лицензию на отстрел юзеров.... будет скоро славная охота. будут в систему под ограниченными правами заходить, потру игры, поставлю кердык на многие-многие сайты.
папки МоиДоки переставлю на сервак, ограничу время работы..... вообще буду зверствовать!

Помещено Xrobak 13-04-2004 в 18:20:

quote:
Первоначальное сообщение от qwest
Спасибо за наставления! конечно BugBear, просто быстро печатаю, и как следствие, ошибки. и зараза эта все таки имеет двойственную природу. инсталлится как троян. ведет себя как шпион. сегодня опять подхватили его двое. блин, где они его берут то? вроде бы все прочистил... да, систему устанавливал не я . дырок там еще много. буду латать по мере сил....

1. Мм... эта "зараза" не имеет двойственную природу, она относится к класу ЧЕ�_ВЕЙ!!! Не троянов, а червей!!! Просто многие черви использубт троянские функции, но это же не значит что он троян, он червь.
2. Ты не внимательно все читаеш! Чтож, смотри тогда сюда:
I-Worm.Tanatos (aka Bugbear) -
http://www.viruslist.ru/viruslist.html?id=1143360
I-Worm.Tanatos.b (aka I-Worm.Bugbear.b) - http://www.viruslist.ru/viruslist.html?id=2397044
И еще раз повторю вот это:

quote:
Как его отловить - идеш на сайт производителя антивирусника своего и ищеш описание этого паразита, смотриш какие ключики в реестре он создает, где "тусуется" и т.д. и потом можеш либо руцями его сам покоцать(если уверен в своих возможностях), либо же если есть утилитка против этого паразита, скачать ее и пролечить ею(обычно такие утилитки и в реестре порядок после паразитов наводят)

ЗЫ: вникни в то что я тебе написал и проблем у тебя не будет! Я уже все по кусочкам тебе разжевал. Вот даже утилитку тебе прикрепил, лечи ею, да и вообще на многих сайтах антивирусных компаний есть такого рода утилитки, было бы просто желание ими заинтересоваться(как запустить эту утилитку я удмаю ты догадаешся, вызовеш справку для начала или же читай ридми-файлы)! Ах да, было бы неплохо тебе и штам БугБеара сообщить, а то я дал для определенных версий тебе описалово.
И еще BugBear или Tanatos - это интернет-червь(электронная почта) - отсюдава и выводы откудава он берется.

Помещено Brainiacs 22-04-2004 в 12:50:

2 Xrobak

quote:
Извини меня, но что это за админ домена что ему �_ЯДОВОЙ пользователь упрекает что он тут лазит и т.п. ? Что-то у меня мнение складывается что ты про администрирование домена знаеш только поверхностно. Запомни, если что-то случится, кто-то что-то пошлет, сделает и т.п. - отвечать будет всегда администратор домена. Вобщем просто почитай законы + доки. Вообще ты должен руководству вдолбить что ты как царь в сети. У тебя не должно быть препятсвий на доступ к ресурсам. А если кто-то вопреки всем указаниям и т.п. вещей напрочь игнорирует требования - смело выкидываеш машину из домена и пусть сидит и делает что хочет, но без доступа к домену

Xrobak
Вы не могли бы дать ссылочки на доки, желательно на русском?
Если не сложно конечно!

Regards

__________________
Лучше не знать вкуса сахара, чтобы потом не мучаться от недостатка сладкого!

Помещено Xrobak 22-04-2004 в 16:10:

Brainiacs
Любитель радуги? Что так сложно черными буквами писать, а то что нужно выделить жирным цветом?
Ну да ладно. А теперь по сути: по поводу русского законодательства тебе тут не помогу, я не с �_оссии, если хочеш почитать что пишется в уголовном кодексе Украины по данному вопросу - могу дать линк почитать :-)
Доки.... тебе о чем доки нужны?

Помещено Brainiacs 29-04-2004 в 14:10:

2 Xrobak

quote:
Любитель радуги?

Любитель задавать смешные вопросы?

quote:
Что так сложно черными буквами писать, а то что нужно выделить жирным цветом?

Нет. С чего ты взял?

quote:
Ну да ладно. А теперь по сути: по поводу русского законодательства тебе тут не помогу, я не с �_оссии, если хочеш почитать что пишется в уголовном кодексе Украины по данному вопросу - могу дать линк почитать :-)

Нет, уголовный кодекс �_оссии и Украины мне не нужен. Там ничего полезного для меня нет. Все равно, если что
произойдет определенные люди сделают по-своему. Так что спасибо!

quote:
Доки.... тебе о чем доки нужны?

Там, вроде в QUOTE написано. Могу пояснить - не вопрос! Хотел узнать, чего ты там начитался по администрированию домена?

__________________
Лучше не знать вкуса сахара, чтобы потом не мучаться от недостатка сладкого!

Помещено Xrobak 29-04-2004 в 17:08:

Хех, может тебе еще и пересказать "Война и Мир" Толстого? /Шутку/
Просто сам подумай - чего ты там начитался по администрированию домена. Не буду же я тут мемуары писать и рассказывать что я читал, читал не сильно много, но и немало вещей прочитал, в основном в электронном виде, заходиш на поисковый сервер и пишеш запрос по интересующему тебя вопросу. Сайтов посвященных администрированию много, выбирай вопрос - ищи и читай. Все, еще есть книги бумажные - их тоже оплезно читать, плюс полезно под рукой иметь.
Такой ответ тебе подходит? Если нет - говори конкретно что тебе нужно и не морочь голову, а то что ты начитался, ща вот буду вспоминать все названия статей, доков и т.д. Глупо это...
Или ты решил "придраться" ко мне?

Формат времени GMT. Текущее время 05:11.

Страницы (2): [1] 2 »
Показаны 17 сообщений на этой странице