Как обойти запреты злого админа?

Может тему в разговоры?

xlin написал:

Может тему в разговоры?

И нужно! Нужно её перенести...

step_slim написал:

zerg
Всех всё равно не переловишь и не отфильтруешь! *маршируя отрапортовал, порвал на груди майку, сплюнул и по маршировал в душ* :lol: :lol:

Ну это как подойти.
Я вот запретил всем всё, а потом по одному сайтику каждому открываю.
Всё прекрасно было, пока...
Но если теперь они начнуть делать гейт через днс, то опять придётся работать....

Предложу ещё варианты: Использовать халявный/платный wifi (если есть). Радиодоступ. gprs.
Если есть свой объект неподалёку с прямой видимостью, то можно разрулить хоть на лазерах :D
Ещё вроде слышал, что в CB можно себе канал сделать, но я не уверен на счёт этого, да и сложно это.
Можно попросить коллегу с нормальным инетом проксю поставить.
А ещё можно использовать модемное соединение по телефонной линии!
Короче вариантов тьма!

ага, или воткнуть усб модем...
Такое уже пресекли пару раз. Угадайте кто виноват остался?
Правильно, потому что не отключил USB порт.....

Vadimsky, а я докладную пишу, в таких случаях, на имя зама по безопасности smile

Vadimsky написал:

Такое уже пресекли пару раз. Угадайте кто виноват остался?
Правильно, потому что не отключил USB порт.....

я-бы в COM воткнул. на пяток моих любимых форумов мне-бы хватило ;)
слить важную секретную инфу - тоже...

(это не шутка, это повод задуматься - COM порт в старых модемах не такой уж и виртуальный...)

surf написал:

у такого админа проблемы могут быть, не все пользователи ничего не понимают. Тем более у меня физический доступ к серверам был. Я конечно на зло не делаю, но кто то мог бы и сделать. Все же админ не только с железом работает а и с людьми. Да и человеком надо оставаться а не цепным псом. Ну дал указание начальник закрыть кислород, закрой в меру, для чистоты совести. А зачем же усердствовать? wink

С этими соц. сетями сплошной геморрой, если закрывать то всё и для всех. "Недоусердствуешь", оставишь дыры в виде анонимайзеров, спалится юзер во время рабочего дня, а по шапке админ получит. Кокой-нибудь настойчивой сотруднице дашь доступ, тут же прибегает ее не менее настойчивая соседка и тоже просит "вконтакте".
А чем более настойчиво юзер пытается найти дыры в безопасности, тем больше он попадает на контроль :) Так что автору я бы не советовал пытаться искать другие способы. У меня такие для таких умников открыт только порт прокси, и каждый день просматриваю где они шарятся и список запретов пополняется ежедневно

Кстати, я тут как раз хочу выкопать DNS туннель. Но это не два байта переслать.
Кто-нибудь туннелировал через IRC?

zerg написал:

Не предоставлять доступ к внешним dns. Выкинуть bind на помойку...

Расскажите по конкретней

SkaarjZR написал:

Кто-нибудь туннелировал через IRC?

Я нет, но как много закрытых сетей с irc?

Да, да, расскажите, чтобы знать с чем бороться у себя wink

zerg

Про-сим про-сим :D

UTe11ok написал:

Расскажите по конкретней

О чём, о том что бинд морально устарел, громоздок и напичкан свистелками и рюшечками, которые для работы не нужны? О том, что дырок в нём за пол года находиться столько же, сколько и у его конкурентов вместе взятых?
Это и так все знают.

Меня больше удивляет, почему все его советуют новичкам. Хотя давно есть альтернатива в виде nsd & unbound. Если есть желание - могу написать хаутушку по мотивом разворачивания оных на боевых серверах.

UTe11ok написал:

Про-сим про-сим big_smile

На бис?

Vadimsky написал:

Да, да, расскажите, чтобы знать с чем бороться у себя wink

Я ни с чем не боролся. Разрешил только 80й порт на сквиде и навесил фильтрацию редиректом.

zerg написал:

Если есть желание - могу написать хаутушку по мотивом разворачивания оных на боевых серверах.

Есть такое желание!

Часть1: держим зону без Bind'а
http://aliech.pp.ru/entries/unbound_vmesto_binda

Поднял туннель через DNS. Работает!
Но с маршрутизацией на клиентском компе заморочки.

zerg написал:

Часть1: держим зону без Bind'а
http://aliech.pp.ru/node/1

почему-то не открывается :(

там только это:

Тяжко быть перфекционистом. Плохо, когда что-то вечно не даёт покоя рукам и разуму. Ну вот что мешало продолжать использовать бложик в том привычном мне виде? Drupal+Apache/Ngnix+MySQL? Нееет! Зачем мне портальная система и база данных, рассчитанная на бешеные нагрузки? Ну не бешеные, MySQL это не PostgreSQL... Но для одного маленького бложика - точно много. А за сим - курс на LLSP (Linux-Lighttpd-Sqlite-Php)!

Надо отметить, что выпилил MySQL я очень быстро. И apache с nginx тоже... Что не удивительно - это же не Шлака (= Да и заставить почтарь работать с Sqlite - то же оказалось выполнимой задачей. Но больше всего времени отнял поиск CMS. В итоге было решено писать самому! Хочешь сделать хорошо - сделай всё сам... Было составлено ТЗ, началось написание классов на доступ к БД и... Был найден продукт некого немецкого сумеречного гения, который отвечал всем моим представлениям о ненавязчивой удобством системе управления контентом.

Но всё таки это отдельный вид мазохизма - заводить на Lighttpd продукт, который работает только на Apache+mod_rewrite. И тем не менее - оно работает! Даёшь ещё больший велосипед! Буду надеяться, что меня хватит на перевод файлов локализации...