Текущее время: 21.06.2025 22:01

Часовой пояс: UTC + 4 часа




Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Заблокировали drom.ru
СообщениеДобавлено: 24.12.2010 06:41 
Не в сети
Заслуженный Авенировод
Заслуженный Авенировод

Зарегистрирован: 29.05.2008 00:00
Сообщения: 12972
Сегодня утром обнаружил, что корпоративная сеть блокирует дром, "поскольку фильтры Web Reputation обнаружили угрозу для безопасности компьютера или корпоративной сети. На данном веб-сайте обнаружена вредоносное/шпионское программное обеспечение".
Обратной дороги для внешних ресурсов, в нашей сети нет. :(

_________________
Технические вопросы в личке игнорирую.
MaximUS игнорируется полностью.
Expert VNW11 2004 QG18DE, на шарнирах, DGI.3D, две мембраны, УОЗ по катушкам, LTO сетевая батарея


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 24.12.2010 07:49 
Не в сети
Мл. Авенировод
Мл. Авенировод

Зарегистрирован: 06.05.2010 07:04
Сообщения: 242
Откуда: Krasnoyarsk
пилоха.. пора ставить бутылку админу=)))

_________________
Изображение
AVENIR 2.0 Salut Si Navi edition/FF/CVT-M6/QR20DE/150/TA-RW11/2004г/серо-голубой перламутр.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 24.12.2010 07:51 
Не в сети
Заслуженный Авенировод
Заслуженный Авенировод

Зарегистрирован: 29.05.2008 00:00
Сообщения: 12972
Наш админ далеко, рулит удаленно, над ним жестокий контроль. :(

_________________
Технические вопросы в личке игнорирую.
MaximUS игнорируется полностью.
Expert VNW11 2004 QG18DE, на шарнирах, DGI.3D, две мембраны, УОЗ по катушкам, LTO сетевая батарея


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 24.12.2010 07:52 
Не в сети
Мл. Авенировод
Мл. Авенировод
Аватара пользователя

Зарегистрирован: 13.09.2007 00:00
Сообщения: 215
Откуда: Новосибирск
попробуй анонимайзер, тормозить конечно будет но всетаки

_________________
Nissan Avenir 2004г. 4wd АТ QR20


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 24.12.2010 08:26 
Не в сети
Мл. Авенировод
Мл. Авенировод

Зарегистрирован: 27.05.2009 17:45
Сообщения: 147
У меня даже каспер иногда ругается при входе на форум дрома.

_________________
Да идите вы все ###.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 24.12.2010 09:11 
Не в сети
Ст. Авенировод
Ст. Авенировод
Аватара пользователя

Зарегистрирован: 12.07.2010 21:27
Сообщения: 862
Откуда: Новосибирск
Как же приятно без антивирусника)) Все нормально работает и забот лишних нет)

_________________
Nissan Avenir 2004 QG18DE FWD W11
Не едьте быстрее, чем летает ваш ангел-хранитель!


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 24.12.2010 10:51 
Не в сети
Заслуженный Авенировод
Заслуженный Авенировод

Зарегистрирован: 29.05.2008 00:00
Сообщения: 12972
Все, разблокировали. Была надежда, что админы тоже на дром ходят, так и оказалось.
Блокировка автоматически сработала, видимо дром "проштрафилься" где-то...

_________________
Технические вопросы в личке игнорирую.
MaximUS игнорируется полностью.
Expert VNW11 2004 QG18DE, на шарнирах, DGI.3D, две мембраны, УОЗ по катушкам, LTO сетевая батарея


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 24.12.2010 11:17 
Не в сети
Заслуженный Авенировод
Заслуженный Авенировод

Зарегистрирован: 29.05.2008 00:00
Сообщения: 12972
Dimon1981 писал(а):
попробуй анонимайзер, тормозить конечно будет но всетаки

Так а что он может дать, если блокируются исходящие запросы...

_________________
Технические вопросы в личке игнорирую.
MaximUS игнорируется полностью.
Expert VNW11 2004 QG18DE, на шарнирах, DGI.3D, две мембраны, УОЗ по катушкам, LTO сетевая батарея


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 24.12.2010 16:14 
Не в сети
Ст. Авенировод
Ст. Авенировод
Аватара пользователя

Зарегистрирован: 04.07.2008 00:00
Сообщения: 834
Откуда: Новосибирск
vtral писал(а):
Dimon1981 писал(а):
попробуй анонимайзер, тормозить конечно будет но всетаки

Так а что он может дать, если блокируются исходящие запросы...
Некоторые сисадмины блокируют по указанию руководства адреса аськи, ВКонтакте и т.д.. Выходя через "анонимайзер" запросы посылаются с этой страницы, а обратные адреса подменяются на другие и запреты админа их пропускают. Как-то так. Однажды у подруги закрыли доступ в аську, так стоило цифровые адреса заменить на буквенные и доступ снова был.

_________________
Avenir, 01.2003, W11-520660, QG18DE, 4AT, 2WD, к139oo|54
"Поразительно просто, как любит человек гадить везде, куда только доберется..."


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 24.12.2010 22:34 
Не в сети
Мл. Авенировод
Мл. Авенировод
Аватара пользователя

Зарегистрирован: 06.09.2008 13:59
Сообщения: 238
Откуда: Москва
Сейчас вариантов как сидеть на сайтах заблокированых в корпор. сетях куча.
Это и анонимайзеры, это и тимвьюер, это и ChunkVNC, и т.д.
Вплоть до того что можно сделать свою проксю :), или ВПН.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 24.12.2010 23:43 
Не в сети
Ст. Авенировод
Ст. Авенировод
Аватара пользователя

Зарегистрирован: 04.07.2008 00:00
Сообщения: 834
Откуда: Новосибирск
Kayzer писал(а):
... или ВПН.
Это что еще такое? Внутренний Почтовый Номер?

_________________
Avenir, 01.2003, W11-520660, QG18DE, 4AT, 2WD, к139oo|54
"Поразительно просто, как любит человек гадить везде, куда только доберется..."


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 25.12.2010 09:14 
Не в сети
Заслуженный Авенировод
Заслуженный Авенировод

Зарегистрирован: 29.05.2008 00:00
Сообщения: 12972
У нас заблокировано все, что не разрешено. Даже все экзешники контролируются, ни единой левой проги не запустишь. По доступу в инет блокируют исходящие запросы, уж не знаю, на каком уровне OSI, но очень эффективно. Ресурсов для этого администрация не жалеет. Железки для этого стоят супер-пупер... Я вчера не смог вставить банальную картинку в форум, для иллюстрации слов, просто была заблокирована передача картинки наружу...

_________________
Технические вопросы в личке игнорирую.
MaximUS игнорируется полностью.
Expert VNW11 2004 QG18DE, на шарнирах, DGI.3D, две мембраны, УОЗ по катушкам, LTO сетевая батарея


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 26.12.2010 01:15 
Не в сети
Мл. Авенировод
Мл. Авенировод
Аватара пользователя

Зарегистрирован: 06.09.2008 13:59
Сообщения: 238
Откуда: Москва
vtral писал(а):
У нас заблокировано все, что не разрешено. Даже все экзешники контролируются, ни единой левой проги не запустишь. По доступу в инет блокируют исходящие запросы, уж не знаю, на каком уровне OSI, но очень эффективно. Ресурсов для этого администрация не жалеет. Железки для этого стоят супер-пупер... Я вчера не смог вставить банальную картинку в форум, для иллюстрации слов, просто была заблокирована передача картинки наружу...

Ну запускать ЕХЕ у вас точно не может быть заблокировано. Устанавливать проги - да, качать ЕХЕ - да, но запускать - интересно как это сделано ? и что будет если я ЕХЕ положу в ту папку где у меня полные права, правильно я его сободно запущу. А как только ты запустил ЕХЕ файл, по 80 порту - он тоже не закрыт - можно приконектица куда угодно :)

З.Ы. VPN - Virtual Private Network.

Работал как-то в одной крупной компании где тоже была "безопастность", в которой для того чтобы "открыть" аську - 1 человеку пришлось ждать разрешения около 3 месяцев и доказывать что она ему реальна нужна для работы.
Пришел я - через 2 недели я сидел с аськой без всяких разрешений. Хотя клиенты к серваку не конектились.. вначале :)


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 26.12.2010 04:38 
Не в сети
Заслуженный Авенировод
Заслуженный Авенировод

Зарегистрирован: 29.05.2008 00:00
Сообщения: 12972
Видимо недостаточно работал.
Блокируется групповой политикой. Запускаются только зарегистрированные .exe файлы. Остальные блокируются при запуске, выдается сообщение пользователю и фиксируется аудитом. Скачивать ничего не запрещается, вываливать наружу - другое дело.
Фокусы со "своими" папками уже не проходят давно... При малейшем изменении групповой политики, при которой требуется перезагрузка, функция блокируется до перезагрузки... Жесть полнейшая.

_________________
Технические вопросы в личке игнорирую.
MaximUS игнорируется полностью.
Expert VNW11 2004 QG18DE, на шарнирах, DGI.3D, две мембраны, УОЗ по катушкам, LTO сетевая батарея


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Заблокировали drom.ru
СообщениеДобавлено: 26.12.2010 15:05 
Не в сети
Мл. Авенировод
Мл. Авенировод
Аватара пользователя

Зарегистрирован: 06.09.2008 13:59
Сообщения: 238
Откуда: Москва
vtral писал(а):
Видимо недостаточно работал.
Блокируется групповой политикой. Запускаются только зарегистрированные .exe файлы. Остальные блокируются при запуске, выдается сообщение пользователю и фиксируется аудитом. Скачивать ничего не запрещается, вываливать наружу - другое дело.
Фокусы со "своими" папками уже не проходят давно... При малейшем изменении групповой политики, при которой требуется перезагрузка, функция блокируется до перезагрузки... Жесть полнейшая.


Кто тебе мешает скопировать свой ехе файл в папку с зарегистрированным ехе файлом, переименовать его и запустить. Груповая политика не проверяет цифровую подпись и размер файла, ибо у половины файлов их нет, и размер меняется от апдейтов. У меня тоже груповые политики на работе - это все обходится на ура. Сам делаю эти политики, и даю доступ.
Согласен если у вас можно запускать всего 1-2 ехе файлов и все, тогда да. А если у вас 10-15-20 прог которые запускаются то все это можно обойти без проблем. Тем более никто не запрещает запускать системные файлы, и запускать файлы от другого пользователя - например от локального админа.
Дайте мне физ. доступ к компу и через 2 минуты я дубу на нем администратором, какие бы там запреты не стояли:)


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 4 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 4


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
  Nissan Avenir Club © 2005-2021