Форум сетевых администраторов - Чёртовы порносайты

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Чёртовы порносайты (http://netadmin.ws/forum/showthread.php?threadid=3119)

Помещено Archie 15-09-2002 в 12:05:

Чёртовы порносайты

Даже не знаю, считается ли это оффтопиком, но всё же относится к безопастности.
Проблемка вот в чём...
1. �_аботаю в фирме, грубо говоря, и "люди" очень любят "глядеть" порносайты. Ну и пусть впринципе смотрят, но проблема в том, что после таких людей, когда заходишь на www.mail.ru то сразу редиректит на какой-нить порносайт. Лан... это вроде убрать можно в реестре - разобрался...
2. ...Бывает так, что просто ни с того ни с сяго вылетают порносайты, когда только запускаешь IE. �_то возможно в случае с "домашней страницей". Я с этим вроде тоже разобрался, поставил дефолтом пустую страницу в реестре. Т.е. если даже кто-то поставит свою страницу, то после перезагрузки ставится моя...
3. ... но опять же она лезет! 8(
Пробовал ставить Outpost Firewall и запрещать там все эти ссылки, но этих сайтов, же немеренно, да и самое обидное, он не работает под нашим шеллом. У нас не Explorer просто грузится... и поэтому Outpost не может загрузится, а если поставить на автозагрузку, то он не убирается и висит как основное окно, ведь трэ нету...
4. Пробовал ставить в IE список запрещенных страниц, но он тогда никуда не пускает вообще! Так же пробовал ставить безопастность на максимум, но не пашет почта на hotmail.com или yahoo.com и остальных подобных сайтах.

Вообщем я замучался. 8\
Я один выход вижу пока что, это сделать файлы реестра и прописать туда вместо урла, куда коннектится IE, а коннектится он на порносайт, прописать about :blank или что-то вроде того, только как их в автозагрузку фигануть? Мне кажется, это просто... ток нуно так, чтобы он не спрашивал, занести ли эти данные в реестр или нет...

Если кто может помочь другим способом - помогите пожалуйста!

Помещено 2thed 15-09-2002 в 13:06:

ты в реестре посмотри на предмет троянов. даже и троянами их називать нельзя - просто гадушники. у меян пара знакомых есть - тоже любители любителяй так неуспеваю у них реестр чистить от таких вот гадук и от диалеров.

Помещено Archie 15-09-2002 в 13:25:

Допустим я нашёл эти диалеры... удаляю их... но они же снова инсталлятся... 8(

Помещено 2thed 15-09-2002 в 14:18:

ты что имееш ввиду? что когда опять за порнографией полезут опять проинсталиться? ну тогда лекарств нету - каждый диалер и ему подобный по разному себя ведеть - я вижу только один выход - корать за такое
а эсли прочистил, перезапустил и все равно запускается значит плохо чистил

Помещено Archie 15-09-2002 в 17:59:

8\
Ну а есть способ запустить Аутпост без ие и чтобы он исчез куда-нить?
Т.е. запустить я его могу, но его свернуть надо... 8\

Помещено Ausw 16-09-2002 в 19:02:

а чеб не поставить ATGuard
он и автозапуском
и не видно его можно сдлать
и левые сайты с полпинка заносятся нефиг по порноте ходить

__________________
"Gott weiss, ich will kein Engel sein!"

Помещено StranNik 17-09-2002 в 02:24:

А может прокси поставить? Одна кофиурация для всех, не нужно будет бегать по машинам и у каждого обормота чистить комп.

__________________
Опять приходит с обыском конвой.
Опять нашли под полом пулемет...
Я думал - тот же! Нет, другой...
Какая сволочь их туда кладет??

Помещено Archie 18-09-2002 в 08:07:

2 Ausw:
Стоит другой шелл. Не Експлорер, и пожтому @guard не будет сворачиватся, а значит пользователь может копатся в его настройках. Так же я и аутпост могу, он круче @
2 StranNik:
Стоит уже - Redhat... на отдельной машине, через него и проходит весь инет. Но залезть туда нам не дают. 8\

У нас ещё на одной тачке Wingate стоит, к которому все коннектятся, а потом уже он идёт к �_едхату...

Помещено StranNik 19-09-2002 в 03:46:

Так вингейт разве не дает запрещать адреса?

Помещено Vader666 19-09-2002 в 10:07:

в вингейте забаньте расширение jpg и порнолюбители со временем потеряют интерес к пустым порно-сайтам, но у этого способа есть недостаток - постродают все пользователи инета(хотя доверенным пользователям можно и не банить)

__________________
Жизнь коротка, а выучить все не возможно....

Помещено StranNik 19-09-2002 в 10:11:

Слишком кардинально - порой без графики не обойтись.

Помещено Vader666 19-09-2002 в 10:22:

2 StranNik
а подругому устанешь отлавливать урлы порносайтов, да и в рабочее время порнуху смотреть как то не принято - боротся надо кардинально с этим. А банить то картинки можно выборочно по пользователям

__________________
Жизнь коротка, а выучить все не возможно....

Помещено Archie 19-09-2002 в 13:23:

Может лучше есть другой способ? Так обломаются другие пользователи.
Например сделать так, чтобы Аутпост при загрузке не вылезал с общими настройками как активное окно, а скрывался сразу в трей...
пробовал в реестре даже "по тупому" ключ указывать /minimize , но прога не понимает.
Или может скачать програмульку - что-тоtray ? Она всё в трей фигачит...
Как считаете?

Помещено Ausw 19-09-2002 в 17:28:

а можь руки поотрывать таким юзверям
и поорать пару-тройку раз, пригрозив пальцем вообще интернет выключить. Все таки ж кулзизоп, а не пыль с компов протираешь.

__________________
"Gott weiss, ich will kein Engel sein!"

Помещено Archie 19-09-2002 в 22:17:

quote:
Первоначальное сообщение от Ausw
а можь руки поотрывать таким юзверям
и поорать пару-тройку раз, пригрозив пальцем вообще интернет выключить. Все таки ж кулзизоп, а не пыль с компов протираешь.

Но всё же нам безрукие не нужны %)

Помещено StranNik 19-09-2002 в 23:54:

quote:
а подругому устанешь отлавливать урлы порносайтов,

Зато надежно. Смотрим кто где лазит, баним все линк листы и ТГП, многие на фришных хостах - баним весь хост нафиг, адреса можно поспрашивать у админов в соседних конторах - наверняка сразу наберется приличный список.

Помещено Archie 21-09-2002 в 02:18:

quote:
Первоначальное сообщение от StranNik

Зато надежно. Смотрим кто где лазит, баним все линк листы и ТГП, многие на фришных хостах - баним весь хост нафиг, адреса можно поспрашивать у админов в соседних конторах - наверняка сразу наберется приличный список.

Допустим есть список...
�_то мне в вингейте надо закрывать доступ на них?

Помещено StranNik 21-09-2002 в 02:36:

Угу. Только надежнее по IP адресам банить.

Помещено Archie 21-09-2002 в 18:53:

quote:
Первоначальное сообщение от StranNik
Угу. Только надежнее по IP адресам банить.

Но это надо клиент на отдельные компы ставить, так?
И тогда будет траффик считаться локально тоже, что само по себе не нужно 8(

Помещено StranNik 23-09-2002 в 03:40:

Зачем локально всем ставить если они и так через вингейт все ходят просто там в маршрутизации пакетов указать,ч то исходящий с любого адреса на адрес_порно_сайта закрыт и все.

Помещено Archie 25-09-2002 в 04:32:

quote:
Первоначальное сообщение от StranNik
Зачем локально всем ставить если они и так через вингейт все ходят просто там в маршрутизации пакетов указать,ч то исходящий с любого адреса на адрес_порно_сайта закрыт и все.

Спасибо... попробуем..
и так.. к слову... знает ли кто, как вводить после перезагрузки новые данные в реестр, но чтобы есессно винда не спрашивала, "добавлять их или нет" ?
Большое спасибо заранее за этот ответ...

Помещено [Dm] 26-09-2002 в 12:46:

вообще, меньше всего проблем будет, если в squid прописать хосты, которые могут вредить производству. Сам каждый вечер, смотрю на логи, что где и как было. Планомерно закрываю доступ. Через месяц у юзеров точно пропадет желание

__________________
С уважением, Dm

Помещено StranNik 26-09-2002 в 23:46:

[Dm]
адресами не поделишься?

Помещено Mixa1024 01-10-2002 в 09:57:

2 Ausw

Битье по рукам и голове однозначно рулит =))
Ещё в таких случаях особо настырным, но нуждающимся в инете очень люблю снизить приоритет доступа к каналу до неприлично низких значений.

В результате скорость выше тормознейшего диалапа, только тогда, когда никто другой ничего не качает =)) И так недельку. Действует изумительно =)

ALL

Прикол №1:

Прибежал недавно один кадр, сказавший, что теперь вместо всех проксевых и IE-шных служебных страничек попадает на некий сайт.

После отрывания яиц кадр признался, что по ссылке с какого-то порносайта (имя длинное, не запомнил.. что-то tortures... хз, короче) приперся на http://www.lop.com (по этой ссылке НЕ КЛИКАТЬ!!!).

�_то не сайт, это вирус какой-то, мать его. В реестре StartPage, SearchPage, и всё, что раньше честно грузилось из shdoc*.dll указывает на это лоп.ком.

ОК, вычистил. Перезагружаемся -- ОПЯТЬ!! 8=0()

После часа извращенных сексуальных сношений с реестром обнаружил файлик 'desktop.swf'. �_тот чертов скрипт при каждой загрузке восстанавливал ссылки в реестре. После его удаления всё стало нормально.

Прикол №2:

Врагов надо знать в лицо. Итак: http://www.sexyque.com .

При заходе прописывает в настройках IE в реестре дефолтный http префикс 'http://www.sexyque.com/redir.dll:<имя сайта, куда ломимся>'

Т.е. полный URL появляется в адресной строке на полсекунды или меньше, особенно, если инет быстрый, после чего мы попадаем на желаемый сайт. Но через sexyque.com. А лишние клики для этих (и им подобных) уродов -- похоже, цель жизни =))

Лечится установкой DefaultHTTPPrefix в 'http://'. НА�_ОД!!! Ну не наступайте на одни и те же грабли! Не ставьте там '', иначе будете набирать 'http://' при заходе на ЛЮБОЙ ресурс (кроме ftp, разумеется, хех =))

Вообще, когда поднимал сервер, сделал поиск в Google по ключевым словам "секс sex free credit amateur fuck" и т.д. Всё найденное -- в Deny. Чего и вам советую =))

Миха.

__________________
WBR, Michael.

Помещено Archie 01-10-2002 в 18:38:

quote:
Первоначальное сообщение от Mixa1024
2 Ausw
Прикол №2:

Врагов надо знать в лицо. Итак: http://www.sexyque.com .

При заходе прописывает в настройках IE в реестре дефолтный http префикс 'http://www.sexyque.com/redir.dll:<имя сайта, куда ломимся>'

Т.е. полный URL появляется в адресной строке на полсекунды или меньше, особенно, если инет быстрый, после чего мы попадаем на желаемый сайт. Но через sexyque.com. А лишние клики для этих (и им подобных) уродов -- похоже, цель жизни =))

Лечится установкой DefaultHTTPPrefix в 'http://'. НА�_ОД!!! Ну не наступайте на одни и те же грабли! Не ставьте там '', иначе будете набирать 'http://' при заходе на ЛЮБОЙ ресурс (кроме ftp, разумеется, хех =))

Вообще, когда поднимал сервер, сделал поиск в Google по ключевым словам "секс sex free credit amateur fuck" и т.д. Всё найденное -- в Deny. Чего и вам советую =))

Миха.

Угумс... именно этот урл меня и канал %)
Я так же избавлялся от него, именно DefaultHTTPPrefix менял...
Только проходит день, а может и 3-4 часа, как этот www.sexyque.com снова там. И где ты говоришь ставил запрет на сайты? В простом файерволе?

Помещено Mixa1024 01-10-2002 в 20:07:

Archie

Нет, локальных файерволлов не держу. Запрет был поставлен на уровне ISA и её списков restricted URL-ов.

Т.е.: при попытке захода на такой сайт вываливается страничка по имени getlost.htm, где написано угадай что =)))

***

Ставить локальные файерволлы не советую. Я отказался от этого из-за того, что человек, видя установленный на своей машине файерволл не понимает того, что он здесь стоит для его же блага и его коллег, думает, что это и есть та самая программа, которая мешает ему все делать и кривые руки тут не причем. Часто пытаются снести.

Можно, конечно, в скриптах входа в систему прописать проверку наличия тех или иных файлов, можно запретить изменять конкретные ветки реестра, можно много чего.. но я стараюсь все запреты на брождение по инету осуществлять на уровне прокси-сервера. Так надежнее.

Есть еще один метод. Пропиши у себя в %WINDIR@\hosts запись вида:

www.sexyque.com 127.0.0.1 # Наш ответ кликерам!

Good Luck.

__________________
WBR, Michael.

Помещено Archie 02-10-2002 в 21:25:

Всем спасибо за помощь
www.sexyque.com я забанил в вингейте просто а добавление данных в реестр без запроса я сделал небольшим скриптиком. И запихнул его в автозагрузку.
Создайте файл test.js и пропишите следующее:
var WSHShell = WScript.CreateObject("WScript.Shell");
WSHShell.RegWrite(" HKLM\\Software\\Microsoft\\Windows\\CurrentVersion
\\URL\\DefaultPrefix\\", "http://");
WSHShell.RegWrite(" HKLM\\Software\\Microsoft\\Windows\\CurrentVersion
\\URL\\Prefixes\\www", "http://");
StartPage = WSHShell.RegRead("HKCU\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page");
if (StartPage!="about :blank") {
WSHShell.RegWrite("HKCU\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page", "about :blank");
}

tnx to all

Помещено Mixa1024 03-10-2002 в 07:50:

Archie

Молодец... только зачем нужно при загрузке добавлять данные в реестр? Ведь тот скрипт ты удалил (надеюсь)?

Кроме того, у regedit-а есть ключ, немедленно добавляющий reg-файл в registry.

__________________
WBR, Michael.

Помещено Archie 03-10-2002 в 08:10:

Добавлять на всякий случай... чтобы после перезагрузки всё было нормально. А насчёт ключа, я спрашивал выше, но никто не ответил. Пришлось так сделать, да и по компактнее будет скриптом. Кстати, зачем мне скрипт этот удалять?

Формат времени GMT. Текущее время 02:18.

Показаны 29 сообщений на этой странице