A se vedea  http://members.iinet.net.au/~bofh/

slak

On Fri, 9 Nov 2001, Catalin Florin RUSSEN wrote:

> Claudiu Sima wrote:
>
> >Problema cares e pune este ca eu nu sunt Admin
> >Cineva a avut problema asta.
> >Practic era in fata calculatorului si nu a mai avut acces la computer.
> >Practic ii fusese luat drepturile de a lucra la computer.
> >Omul nu-si poate da seama pentru ca el este angajat de putina vreme si nu
> >are incredere in adminul de acolo.
> >M-a rugat pe mine sa-i spun cum il poate detecta
> >Claudiu
> >Statia este un Windows NT
> >
> >>nu intzeleg cum de tzi-ai dat seama ca a fost accesata remote statzia si
> >>cum de tzi-ai dat seama ca au fost accesate fisiere. daca esti admin,
> >>atunci ai tot ce trebuie si potzi avea acces la calculator. nu cred ca
> >>gasesti pe linux asa ceva, ca sa vezi ce se intampla pe masina aia
> >>trebuie sa pui acolo pansament si din moment ce este windoze da-i cu
> >>black ice, zone alarm si chestii d-astea gen firewall si logere. sau da
> >>aeste tripwire (sau echivalentul lui pe windoze) il pui p'ala si itzi
> >>face o lista a tuturor fisierelor accesate si de cine. da-i pe linux
> >>(poate sa pui un samba, sa dai share de pe windozele ala, dar nu
> >>garantez ca itzi va spune exact cine s-a logat si ce a facut din moment
> >>ce merge pe linux)
> >>deci, fii mai precis, io am dubii de ce vrei tu sa faci pe masina aia
> >>din moment ce nu ai acces la ea!
> >>
> >>bafta!
> >>Piratu'
> >>
> >>
> >>---
> >>Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
> >>unsubscribe from this list.
> >>
> >
> >---
> >Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
> >unsubscribe from this list.
> >
> man, io-s admin (cel putzin asa cred si astia care m-au tot angajat pe
> unde am lucrat tot admin m-au pus) si daca cineva ar incerca sa treaca
> peste regulile impuse de firma pe langa faptul ca va avea viatza grea va
> mai fi si dat afara. adminul ala este precaut si stie el de ce (nt 4
> itzi spune ceva?) ce nu intzeleg este cum de nu mai are acces la
> calculator, nu se mai poate loga ( a tastat de trei ori gresit parola si
> serverul l-a data afara - adica i-a blocat contul) sau i s-a restrans
> accesul la aplicatzii (s-a umblat in policy editor si s-au schimbat
> regulile). daca este retzea de nt atunci remote acces se ia de catre
> admin cu un clic de shoarec, iar daca tipul i-a instalat back orifice
> sau alte chestii d'astea dure (nu le vezi cand tzi-a luat controlul)
> atunci itzi controleaza calculatorul complet de la distantza! in cazul
> asta trebe sa se intzeleaga cu adminul de acolo si tu sa nu te bagi ca o
> sa pici si tu nasol.
>
> hai bafta!
> Piratu'
>
>
>
> ---
> Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
> unsubscribe from this list.
>

---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to 
unsubscribe from this list.

Raspunde prin e-mail lui