Как отловить remote admin'a

9600 18.06.2004 - 14:03 | Сабж такой. Есть тестилка. Разработка серьезная. Под клиент серверную платформу. Траффик по http (т.е. мона теститься через веб) и т.д. Одним из критериев безопастности сделана привязка к ip-шнику машины. Последние тесты показали что опытные ребята запросто поднимают RA и как бы сдают экзамен под выделенным ip-адресом, но с другой машины. Как это отловить ??? Хотелось бы через яву. Чтоб експлорер понял, что по нему RA кликает. Понимаю вопрос из ряда: сделайте за меня все и за спасибо. Но хоть в какую сторону рыть, подскажите.
x77 1 - 18.06.2004 - 14:20 | да зачем так сложно.... запусти radmin, законнекться, скажи netstat, погляди, на какие порты он вешается, и закрой эти порты нах.
* 2 - 18.06.2004 - 14:39 | То 1 - Если порты уже заняты radmin'om, как ты их закроешь? Писать драйвер, который будет загружаться при старте системы, как в винроуте, например, и перехватывать изначально весь сетевой трафик, а потом фильтровать?
x77 3 - 18.06.2004 - 14:45 | чего-то я не пойму... т.е. на этих компах радмин стоит изначально? а "злоумышленники" его юзают в своих целях? так всё ведь настраивается на уровне стандартных прав, вплоть до паролей на коннект. неужто не смогли сделать так, чтобы на время экзаменов радмин не юзался?
9600 4 - 18.06.2004 - 15:07 | Админом на удаленной машине могет быть кто угодно. Их администрирование не входит в компетенцию (и в служебные обязанности) разработчиков системы. Пример: опытный лаборант, обслуживающий комп класс за энную сумму деревянных сдает экзамен(зачет), сидя за "своей админской машиной класса". Из соображений безопасности компы класса (равно как и чела, заходящего на веб сервер) в домен не пускаЮтЪ ;)))
FWP 5 - 18.06.2004 - 15:31 | Если возможно получить список процессов, то проштудировав его можно отвалиться, если radmin запущен. Но ведь можно зайти удаленно и средствами WinXP. Как это победить, я не знаю.
Boroda 6 - 19.06.2004 - 21:50 | Я плохо понял, где находятся лаборант и непутёвый студент территориально, но если к машине студента есть доступ, то может в политиках запретить сетевой вход?
Deflorator 7 - 19.06.2004 - 22:31 | опыт показывает, что: 0. не надо бить РА, надо искать того, кто это сделал и уволить того, кто допустил такую возможность. 1. лаборантам нельзя давать администраторские привилегии. 2. не надо юзать РА - старье и отстой. и у меня вопрос: а как они логинятся на удаленный комп? пароли написаны на стене при входе? поубивал бы...
Negative 8 - 20.06.2004 - 14:10 | Слушай друг, давай я прийду и всё Вам настрою как полагается, без всяких там мучений... пиши на мыло...
9600 9 - 21.06.2004 - 12:52 | To Negative: ;))) Я сам настрою все что угодно. От доминошного сервака до юниксового шлюза. Но вся фича в том, что во время учебного процесса возникает нужда доустанавливать (преустановливать, а то и вовсе все нашишь сносить) различный софт. Классов порядка десятка (в среднем множим на 12 компов в классе), то проще застрелиться, чем по классам с болванкой бегать (плюс один -два сидюка на весь класс). Поэтому береться лаборант из послушных и благонадежных и ему отдаются права локального админа. НО, как гриться, ВСЕ ДЕЛО В НЬЮАНСАХ. А вдруг он на пол-часа перестанет быть благонадежным. Как это проследить ???
Deflorator 10 - 22.06.2004 - 01:10 | шара. на шару выкладываешь свое дырявое ПО, клиенты для теста качаются и запускаются оттуда. безо всяких болванок. вот вы проблемные...
9600 11 - 22.06.2004 - 13:48 | ПО не дырявое. Клиентов нету. Тест сдается под любым браузером. Сервак на Domino Lotus/Notes. Как я понимаю под жавой эту проблему не разргебали. А жаль ;(((
Monty 12 - 22.06.2004 - 19:44 | Угу, жава за пределы ИЕ не вылезает. Попробуй написать нормального вынь32 клиента
Grigoriy 13 - 24.06.2004 - 10:27 | меня заинтересовали слова про отстойность и старость РАДМИНА. есть альтернативы?
* 14 - 24.06.2004 - 12:01 | 13 - это офтопик здесь. На www.listsoft.ru раздел удаленное управление. Полно программ в том числе и с возможностями круче РАдмина. Круче не в плане наворотов с тормозами, а в скорости и удобстве. Срипты, файлы, отсутствие трафика в свернутом режиме, листы доступа, гибкая настройка прав клиентов, блокировки клавиатуры, гашение экрана, перезагрузка, UDP/TCP, защита соединения и т.д. РАдмин не отстойный, нормальная программа при минимальном размере и наборе функций для определнных целей.
viollan 15 - 24.06.2004 - 20:09 | Ничего посоветовать немогу, но посмотри здесь www.sunrav.ru просто и сердито.
Grigoriy 16 - 25.06.2004 - 09:28 | Прошу прощения за офф, но приходится плотно работать с РАДМИНОМ и считал лучшей прогой в плане настроек и трафика. Думаю автору темы стоит подумать не только о РАДМИНЕ, а о принципе удаленного управления в целом...
Deflorator 17 - 25.06.2004 - 22:15 | ну вы, блин, динозавры...

>>