[電腦類]關於監控軟體 [復制鏈接]

這一陣子收到消息 t_w\k_ T  
公司購買了smart IT來監控所有同仁的電腦 6bhb_U'f  
今天檢查一下自已的電腦 B I)@n:p  
突然發現自已電腦中有一個的資料夾 un_NBv}  
裡面放了一些log檔 69)"T{7  
m^!j)\sM5  
%^*%^(^&)@#%* 的 EI6kBRMo  
我自已雖然是IT部門，但是監控部們是我的上層 q
b=2J5su  
我可不想自已在辦公室的所做所為 BJWlx*U]  
在QQ跟MSN上跟妹妹聊天的內容都被記錄下來 Ih|4I SI  
yzp#  
想請問一下站上的高手 jIT|K
k&]  
有沒有人有辦法可以讓我閃過的監控啊 b7dsi|Yo  
....... #f24a?n|  
不要告訴我把網路線拔了，不要連上Intranet 就好 0VtjVz*C7&  
我希望能在正常上網的狀況下，避開監控

引用第1樓瑞秋于2010-02-05 21:08發表的  : ]#f%Dku.m  
去辦個3g網卡 插上去吧
[表情]

Q&r.wV|  
E7iAN\vo  
姐大 V /2NIh  
這個提議是不錯 C_Q3
^mLx  
不過，如果是用3g網卡上網 ,Kj>F2{  
我有些公司server上的資料就沒有辦法使用了 CdRJ@Lf  
總不會叫我在公司，還要透過vpn連回公司 
U&BCd$  
這...... f^1J_}cL  
PY7H0\S)  
aq_K,li#w  
而且，我還是要透過公司的網段來處理一些事情 __9FQ{Ra  
所以!!在執行上 {guOAT-w  
如果用3G上網，就不是那麼friendly a
UEr& $  
OgIRI8L  
還是很感謝姐大的建議!!! ?K7uy5Y  

芒果兄~ F|> 3gW  
抱歉我幫不上忙.... G !$~'o%/  
我只能說....安份一點吧! CBf[$[e  
我的公司監控得更嚴... Z}!'fX."  
只要是用公司的電腦.... FulFEnSV  
上啥網...何時上.......一切都被掌握.... _2G _Io  
而且還禁用無線網卡...  ,==_u  
@;OsHu
dd  
除非是用自己的NB+3G -W^{)%4g
 
但.....不便之處就是無法正常一邊工作一邊QQ

看來公司監控電腦是一個趨勢 o`Z3}  
如果你是老闆的話大概也不希望員工利用電腦來做自己的事情吧 \wz^Z{U  
怪只怪網路上好玩的東西太多 3HtM<su*h  
要種菜要養雞要砍砍殺殺都有地方可去 E va&/o?P|  

^}$t(t  
現在的監控軟體已經非常成熟了 g D)M7`4  
俺最近從公司的網管得知許多的模式  m,+PYq  
鏡像劫持與聊天監控是必備的元件 i/_rz.
c~3  
凡走過必留痕跡 E8kD#tL  
是善是惡不是不報時候未到... I>.pkf<V  
[VXQ&  
您的問題我都可以給你答案 ?@@$)2_*u  
所有屏蔽監控的做法都只能搞定一時卻不能永久搞定 A<c<!N  
除非你完全不用公司的網綫與電腦 &M@ .d$<C  
小弟曾經用粉碎的做法把可疑的軟體殺光 #g$I>\O<  
那時網管看到小弟電腦的監控畫面是漆黑一片 ,X_3#!y  
但經過“處理”之後 !b!An; ',  
很快的小弟電腦的畫面又清楚的重回公司的主機顯示屏幕上啦 ru`7iqcz  
k0j4P^d  
XuJyso9kA  
     

引用第4樓鐵無情于2010-02-05 22:28發表的  : oO[eer_S-  
看來公司監控電腦是一個趨勢 prS%lg>  
如果你是老闆的話大概也不希望員工利用電腦來做自己的事情吧 STu(I\9  
怪只怪網路上好玩的東西太多 >)Qq^?U  
要種菜要養雞要砍砍殺殺都有地方可去
.......

Y{j~;G@Wl  
}*!L~B!  
_)vX_gCi  
這就是我困擾的地方 2*`kkS  
因為要登入Intranet zZ-/S~l  
就必需接受網管的控制 Na oOgZ?  
我自已有試過外加防火牆 r|}Pg}O  
中斷不明ip連線，另外用一些奇奇怪怪的方式 /xgC`]-  
避免server 來存取我電腦的資料 ?pJ2"/K   
但是、很不幸的 t9<BQg  
我的電腦只要重新開機 Vr1r2G2  
重新登入網域 $9\8?gS  
0c"9C_7^g  
馬的!!!! qh>An;:u  
我的電腦又被監控了 ][Tw
^r&  
真的是給他很@#$^&$^%* 5w>TCx  
雖然自已最多只是上msn或聊Q _s#J\!F  
可是，自已的穩私被看光光 o Vk!C a  
就覺得很不爽!!

以我以前從事公司網管人員來說~ .mrv"k\<  
說真的...我以前在監控內容如下:: CaCApL  
電子郵件內容 tpzWi W/  
MSN~即時通對話紀錄 P2ySjgd  
任何登入yahxx pchoxx.....任何一網站帳號密碼 hs+)a%A3G  
螢幕即時畫面監控 ~-sgk"$  
流量監控管制 p?Ux1S  
E5S(1Z}]p{  
以上監控~並不會告知員工，頂多只會寫保密協議書! am5;B`}q  
.DwiIr'  
以前公司有個年輕妹妹~新來的~不知道公司監控狀況~ @+~URIG)  
偶在機房裡頭就常常看他上網拍~聊天~還有次不小心看到跟某男生搧晴對話，還不只一次 i885T'  
才知道原來這妹妹私底下這麼淫蕩@@~哈! \``w>Xy8  
但是偶到離職後也沒跟他說過這件事......... D`41\#ti  
M1P;x._n  
如果要說.....怎麼樣才能突破公司的這些限制的話~ z
I9jxwXU  
我只能說： *cFGDQ!  
要碼就自己帶NB來~用自己的3G上網~ \l0!si  
然後處理公司的東西就乖乖用公司電腦吧~ 2vUcSKG7  
h{HpI 0q4  
只要你走的是公司線路......就逃不掉公司的監控 G$*=9`  
除非......趕快去巴結網管人員吧...交情好的話~把你的不良記錄通通刪除~不讓老闆知道

我只能說 =fy.'+  
道高一尺 +N~{6*@uz,  
魔高一丈啦 |j8#n`'  
這種遊戲只能暫時蒙蔽不懂電腦的人 Q[`2?j?  
所以公司花這種軟體的錢 zuJ` 704   
只能管乖乖員工 TFbF^Kd#:d  
像芒果哥哥這樣不乖的 `N7erM  
我想一下子之後就可以破關了

smart IT這東西以前我也用過,有法子破解的 EO",|V-  
但現在新版的不知道如何了 %<q"&]e,  
?q'r9Ehe  
小弟建議您帶自己的nb去公司 S]&i<V1qX  
若公司mis有鎖網卡mac上網,你就去下載更改mac的軟体(有的網卡本身功能就可以改,不用下載軟体來改) v<0S@9~  
然后用你自己的nb上網吧!

This is the solution to 破解 the 網管監控軟体 `lO/I+8  
No software is required, and everything is back to the original after reboot. a}Jy o!.  
gr>FLf   
First: you need to know the IP address of the 網管監控server giN(wPgYP  
b\t@vMJ  
Workstation and the server on the same subnet: 5kv]k?   
1. Open a dos windows: type arp -a to show the list @[rlwwG,  
2. Type; arp -s "IP address of the server" "any mac-address you prefer" 3bugVJ93  
--- log files will be forwarding to a wrong layer 2 (mac) address. No entries on the server (ub
K i[)  
>R/^[(
[;]  
J2`OJsMwWe  
On a different subnet l4^8$@;s  
1. Open a dos windows: type route ?  q,'~=Y5  
2. route add "ip address of the server" mask 255.255.255.255 "new gateway" 52 DSKL  
- for example: if the gateway of your PC is 10.0.0.1, then the new gateway for the server can be "10.0.0.254" "yXqf%CGE  
- if it is 10.0.0.254, then we use 10.0.0.1 as the new gateway instead 8wS9%+  
----- result: the server is not reachable from your PC (because it routes to a wrong gateway). No logs update to the server ?H!X p  
Ujly\ix`  
Ga*  
   

這套很難搞（我就用這套） %cMayCaI!@  
~-(X\:z}  
1不定時將銀幕拍照傳回主機 m)<N:|  
2.qq msn .... 側錄 ^A;ec h7I  
3.客戶端無法移除 強制移除會記錄 tki
x@Q!;\  
4.硬體記錄（一插3G卡MIS就掌控了） 1Imb"E  
5.拔網線10分鐘主機就會記錄  一旦連線 上述記錄還是會傳回著主機 3'`X_C|d53  
qkyYt#4E  
rHtX4;f+><  
過年到 乖一點好些 Cmj `WSSa  
6tM@I`l  
真要躲過  用windows xp pe開機把  沒有客戶端就沒問題 klj.\wg/p{  
9l7 youZ]  
這套 不是網關過濾型 沒裝客戶端就閃過了

基本上,公司就是不願意員工在上班時間上網聊天 逛網路.畢竟老板是花錢請你來上班的... : ]JsUb{YK  
所以我們也被要求上班得要乖乖使用網路資源~因此資料被監控也是無可奈何 qfEB VS(  
畢竟資源是公司的.員工沒法亂來的..

還是乖一點吧 FUTDR-q O  
既然公司擺明了要監控 3H
47 vm(`  
那任何的破解頂多只能一時 / k8;k56  
萬一哪天被抓到小辮子那多划不來啊

以前的網路監控軟體 ud.Bzg:/  
都是採用類似sniffer的方式 $JXQn  
在intranet內採取聆聽網路封包的方式 ? &;d)TQ  
來抓取所有透過網路的連線活動 oE4hGt5x{  
當時只要不連線到internet就可以躲避掉大多數的監控 ,o j\=2  
也可以使用3G網卡上網 TDQh^Wo  
只要在電腦上面自行加入一筆routing紀錄 Y_Lsmq2!  
就可把網公司區段的IP address從公司網路上網 C!" .[3  
其他的部分都走3G :W nXoL  
即可以躲避掉被監控的問題 OECXN
x  
C(*)7| m  
新版的網路監控軟體 QCWk[Gx  
採用木馬屠城的方式 '}wYSG-  
會將監控軟體直接安裝在公司所有的電腦 Ycx$CUC  
所以大大只要電腦開機後所有的動作 ?|9$o/Q}  
都會被側錄下來 IsCJdgG  
等到大大回到公司連線到intranet D+
**o  
這些被側錄的資料就會回傳到server上面 
P1l@K2r  
所以使用3G卡也沒辦法躲避被側錄的命運 {VE$i2nC8  
這其中的技術問題 QWGFXy,=1  
大大可以在網路上查詢的到 H}
c, P('  
如果大大強行將該監控軟體移除 Swz1RT  
在server上面也會有紀錄 Kq0hT4w  
這時候大大反而會被公司的MIS盯上 !P26$US%P  
KGX?\#-  
唯一的方式就是乖乖的上班 L:F:ZOM6`  
然後回家使用自己的電腦 {*CLWs4  
這樣就不會把自己所有的隱私給暴露出來 =<[ZFO~v  
9qQFIw~S  
如果大大的公司可以允許使用個人的電腦  goT:\2  
那大大就變成雙槍俠一般 s2ys>2k  
在公司使用兩台NB KhV; />(  
一台公司用的就別安裝即時通訊軟體 MXhRnVz"W  
另外一台使用3G網卡自行上網 ^5~[G%G4  
但是這樣做就變成此地無銀三百兩 Pjff%r^  
公然的宣告大大就是為了躲避公司的監控軟體 VI`x fmVOQ  
所以才使用第二台電腦

花點錢帶自己的NB和3G網卡來避開IT的監控 qO9_e  
和IT鬥法這種事，不單純是技術面的問題喔∼ qQ6NxhQo  
不上網不會死，出了差錯沒薪水領才會死！

這種東西,好像我常對客戶建議寫的安全規範哦... w6"LHy[  
基本上像SmartIT, 或神網或一些資產管理軟或硬體 MB |(,{S  
都不容易破解的... ?I@3`?'  
要就帶NB , smartPhone, 直接上網......不然不可能的..... X}usyO'pW  
t583Q/1@  
我常幫客戶寫的一份文件提到 Mm[%v t40  
" 基於公司資產, 保密原則下,不妨礙員工辦公時間及人身自由下,公司有權力對資產進行清查, 搜証, 移動等行為以確保公司資訊安全" FUcs=7c  
O:BP35z_F  
公司資產的定義: 辦公區域所有有形設備與無形服務皆為資產 ga~vQ7I_  
@i)tQd!s  
這裡的說明包括 , 有形資產為員工所有辦公設備,包括個人櫃子, 下班後,公司可以不經員工同意進行檢查, 搜証 'b^:"\t'Rh  
                            無形資產為員工所使用的服務, 任何IT服務, 皆要清查, 搜証 ( 各位以為這樣而已嘛, 錯...   , 包括影印,印表機,全部要上監控,是否有亂印個人資料(浪費公司資源), 列印公司機密資料, 員工個人每週或每月列印量, 此外, 針對傳真機,個人電話, 也進行傳真資料及傳出電話進行監控 sy@k3wQ  
1k/l7&n"  
每月各部門主管會議,針對各部門資源使用量,違反事件進行討論 UU ,)z  
當然以上的清查, 搜証行為皆要有相關軟硬體配合 .D>lv_kp  
w\2[dd  
此外,監控的網路行為記錄, MIS是不可以隨便查看的, 需配合公司內部稽核人員才可進行, 而稽核人員在公司組織的層級,是直屬總經理室 _RmE+Xg2  
Om1z  
這是針對員工行為而已哦,如果要帶NB, 或PDA用3G或台北市有wifly的訊號, 又是另一份"實體安全"的文件規範了 >I
a(g0  
而要解決這個,就有另外的設備,讓你在辦公室裡,有訊號連不出去, 就是俗稱"蓋台", 訊號強到封住你想要連線的基地台或3G, 要用可以,有規劃一個私人上網區,但要限制員工每天使用時間 Vi?Z`G]w!  
q3P3euK3  
最後,不知站上有沒有老板級的要請我寫這些文件啊...... /w!' [  
eO9nn9lql  
我想大家還是想問.......有沒有破解之道啊....... .......佛曰: 只能做不能說的事....

最好的辦法是自己辦一張網路卡 R{rV1j#@!a  
不要透過公司網路上網 ,/ig8~u'c  
|(H|2]b4=  
跟你一樣，我們公司也用smart IT監控員工上網或安裝何種軟體