logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

jak zablokowac komunikatory typy gg, tlen na komputerach

wojar20 09 Lut 2005 09:42 6791 11
REKLAMA
  • #1 1212023
    wojar20
    Poziom 10  
    Posty: 65
    Ocena: 21
    witam !
    czy mozecie mi podpowiedziec jak zablokowac komunikatory typy gg, tlen na komputerach pracowników, są jakies programy ??

    pozdrawiam
    Wojtek
  • REKLAMA
  • #2 1212049
    wamal
    Poziom 20  
    Posty: 278
    Pomógł: 29
    Ocena: 28
    Zależy jak masz zorganizowanš sieć. Jeœli wychodzisz na œwiat przez serwer proxy, możesz przyblokować porty, z których korzystajš programy. Nie ma problemu z zablokowaniem gg, natomiast tlen korzysta z tego samego portu co przeglšdarka www, więc blokujšc mu o2 zablokujesz cały net. Ale oczywiœcie nic nowego ci nie powiedziałem, jako admin wiesz to lepiej ode mnie ;-)
    A poważniej: prostsza metoda to regulamin z korzystania z komputera. Wystarczy punkt o liœcie zainstalowanego oprogramowania i konsekwencjach "do wycišgania"...
  • #3 1212462
    szaleniec
    VIP Zasłużony dla elektroda
    Posty: 3268
    Pomógł: 476
    Ocena: 199
    nie ma stuprocentowej mozliwosci zablokowania programow typu instant-messenger. zawsze mozna zalozyc sobie konto shellowe gdzies na zewnatrz (nawet na wlasnym domowym komputerze) i laczyc sie za pomoca ssh na DOWOLNYM porcie, wiec blokada coniektorych portow ani skanowanie pakietow nic nie da
  • REKLAMA
  • #4 1212511
    Kuba_eM
    Poziom 24  
    Posty: 654
    Pomógł: 36
    Ocena: 77
    Heja!
    Skoro to kompy pracowników, może po prostu zdejmij im uprawnienia do instalacji programów. Usuń z ich kompów to czego nie chcesz, żeby używali, itp... A dodatkowo w sieci możesz poblokować porty, jak nie są używane, to nie zaszkodzi. Dodatkowo, aby nie chodzić do każdej stacji, zainstaluj jakieś VNC czy coś podobnego, będziesz mógł robić zmiany zdalnie...
    Pozdrawiam,
    Kuba
  • #5 1212544
    Qiubiac
    Poziom 18  
    Posty: 369
    Pomógł: 17
    Ocena: 21
    Hehe skąd to znam tyle ze ja sie jeszcze ucze :P
    Powiem tak jest sposób na to wejdź do firmy przed pracownikami,
    odpal tlena bądź gg na kompach pracowników,
    jeśli to widowsy to Start>Uruchom>cmd
    odpala sie linia komend[win xp, win 2000, win nt, win2003]
    wpisujemy komende
    netstat -a
    komputer w tym momencie pokaże nam jakie aplikacje łączą sie z siecią i z jakimi serwerami;
    dla gg adres to bedzie host-93.gadugadu.pl:8074
    dla tlena rekin2.go2.pl
    dalej juz wiesz co robić, zablokuj dostęp do tych domen :)

    Powodzenia!!
    Pozdrawiam :]
  • REKLAMA
  • #6 1212672
    Darekkk
    Poziom 24  
    Posty: 853
    Pomógł: 15
    Ocena: 11
    Wystarczy odpowiednia konfiguracja iptables. Zablokuj podane IP (host-93.gadugadu.pl,rekin2.go2.pl itp.). Nałożenie łaty string i wycinanie pakietów po charakterystycznym łańcuchu nie wchodzi w grę, gdyż dużo połączeń jest "over SSL".
    Dla GG zablokuj:
    - 217.17.41.83
    - 217.17.41.85
    - 217.17.41.88
    - 217.17.41.89
    - 217.17.41.92
    - 217.17.41.93
  • #7 1212725
    Qiubiac
    Poziom 18  
    Posty: 369
    Pomógł: 17
    Ocena: 21
    To juz napewno zadziała :)
  • REKLAMA
  • #8 1213012
    szaleniec
    VIP Zasłużony dla elektroda
    Posty: 3268
    Pomógł: 476
    Ocena: 199
    niekoniecznie
    tak jak pisalem wczescniej, wystarczy sie zaeseshowac na jakis serwer na zewnatrz sieci i zadne blokady/skanery nie pomoga, transmija prez SSH jest przeciez szyfrowana
  • #9 1213025
    Qiubiac
    Poziom 18  
    Posty: 369
    Pomógł: 17
    Ocena: 21
    Ale wątpie zeby któryś z pracowników sie w ssh bawił :) to juz wyzsza szkoła jazdy :) a no i jak w domu nie ma IP publicznego to nie zrobi nic :)
  • #10 1213534
    Platon
    Poziom 42  
    Posty: 9185
    Pomógł: 744
    Ocena: 170
    szaleniec - to wg Ciebie kazda pani Jadzia stuneluje sobie polacznie? I to oznacza ze juz nie warto bawic sie w blokade?
    idac tym tokiem myslenia dzwi do domu mozna zostawiac otwarte, bo jak ktos bedzie chcial to i tak znajdzie sposob zeby wejsc.
  • #11 1213630
    .Wiśnia
    Poziom 28  
    Posty: 1604
    Pomógł: 77
    Ocena: 76
    hm... Kuba_eM podał najlepsze rozwiazanie nie wiem po co blokowac porty .. a jak szefowi zachce sie gadu gadu z jakas panienka ?
  • #12 1213733
    szaleniec
    VIP Zasłużony dla elektroda
    Posty: 3268
    Pomógł: 476
    Ocena: 199
    ja nie mowie ze nie ma sensu blokowac, tylko ze nie ma na to ABSOLUTNIE SKUTECZNEJ metody.

    a zeby polaczyc sie via SSH nie trzeba przeciez portow przekierowywac...

Podsumowanie tematu

LABEL_AI_GENERATED
Dyskusja dotyczy metod blokowania komunikatorów internetowych typu Gadu-Gadu (GG) i Tlen na komputerach pracowników. Proponowane rozwiązania obejmują blokowanie portów sieciowych wykorzystywanych przez te programy, jednak Tlen korzysta z portu HTTP, co utrudnia blokadę bez ograniczenia dostępu do internetu. Można także zablokować dostęp do konkretnych adresów IP i domen serwerów komunikatorów, np. host-93.gadugadu.pl i rekin2.go2.pl, stosując reguły zapory sieciowej (iptables). Wskazano, że całkowite zablokowanie jest trudne, ponieważ użytkownicy mogą korzystać z połączeń SSH na dowolnych portach, co umożliwia obejście blokad. Zalecane są także środki organizacyjne, takie jak regulamin korzystania z komputerów, ograniczenie uprawnień instalacji oprogramowania oraz usuwanie niepożądanych aplikacji. Dodatkowo sugerowano zdalne zarządzanie komputerami (np. przez VNC) w celu kontroli i wprowadzania zmian. Podkreślono, że mimo technicznych możliwości blokowania, nie istnieje stuprocentowo skuteczna metoda uniemożliwiająca korzystanie z komunikatorów.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA