חסימת אנטרנט

[bris]

אם מערכת גולשים בזמן מתאימה לך , זה באמת פתרון נהדר (אני אישית לא הסתדרתי איתה, דווקא עם הממשק עוד איך שהוא בלעתי , אבל היא פשוט מלאה באגים)

אם לא יש תוכנות אחרות , כמו INTERNET LOCK , או תוכנות ייעודיות לבקשת הורים

אבל הכי פשוט זה לעשות את זה לבד

(יש המון דרכים , אפשר דרך GP להכריח את ה PROXY להיות על 127.0.0.1 לכמ היוזרים , או לעשות DENY ב NTFS לקבצי הדפדפן ועוד ועוד כיד דמיון הטכנאי הטובה עליו)

 

[י. צ.]

אבל הכי פשוט זה לעשות את זה לבד

(יש המון דרכים , אפשר דרך GP להכריח את ה PROXY להיות על 127.0.0.1 לכמ היוזרים , או לעשות DENY ב NTFS לקבצי הדפדפן ועוד ועוד כיד דמיון הטכנאי הטובה עליו)

אלה פיתרונות מאוד שבירים! לכמה דפדפנים אפשר להגדיר PROXY שונה מהPROXY של המערכת, [גם בכרום ע"י הוספת command line flag --proxy-server=], תמיד אפשר להשתמש בדפדפן מעל דיסק און קי. לא כדאי להשתמש בפיתרון מאולתר אם יש פיתרון טוב יותר. ככל שתסתום פירצות ימצאו עוד...

עריכה: כל הנ"ל אחרי בקשת מחילה ורשות לחלוק על אלה שקטנם עבה ממתני, אין פה כוונה לקנטר אבל אני עדיין עומד על דעתי שזה לא פיתרון יסודי.

לא בדקתי אבל יכול להיות שאפשר להשתמש בחומת האש של ווינדוס לחסום תעבורה של משתמשים מסויימים, אולי הזכירו את זה למעלה. גם כאן צריך זהירות שלא יתפסו טרמפ על תהליכים שרצים תחת הרשאות של משתמש אחר...

 

[bris]

אם אתה מדבר עם משתמשים מתקדמים ככ חבל על הטירחה הם בקלות יוכלו לעקוף גם כל פתרון מסחרי שקיים בשוק (במו עיני ראיתי ילדים בני 13 עושים את זה)

כשמדובר על משתמש ביתי בלי הרשאות , אין שום בעיה להשתמש ב GP וכדו כנל

 

[י. צ.]

אם אתה מדבר עם משתמשים מתקדמים ככ

מתקדם ביחס למה? לעמרצים גמורים?

בקלות יוכלו לעקוף גם כל פתרון מסחרי שקיים בשוק

תיאורטית אפשר לחסום משתמש שאין לו הרשאות admin, וגם אינו יכול לשחק עם הביוס, אם המחשב מעודכן כך שאין פירצות אבטחה שנותנים privilege escalation. לא פירטת איך הם עקפו אז אני לא יכול להתייחס לזה.
עוד נקודה, הרבה יותר קשה לסנן גישה לרשת מלחסום לגמרי, פה מדובר לחסום כל גישה לרשת וזה תיאורטית שייך להיות הרמטי.

 

[bris]

אם אתה כבר מדבר בקודים , אפשר גם עם הרשאות USER לשלוט על ה CALLOUT של ה WFP ולנטרל את רוב החסמות בשוק

 

[י. צ.]

אם אתה כבר מדבר בקודים , אפשר גם עם הרשאות USER לשלוט על ה CALLOUT של ה WFP ולנטרל את רוב החסמות בשוק

מקור?
אם זה היה נכון זה היה חור אבטחה רציני, הרבה אנטי וירוסים משתמשים בWFP.
אולי אתה מתכוון לuser לאפוקי kernel?

 

[bris]

מקור?
אם זה היה נכון זה היה חור אבטחה רציני, הרבה אנטי וירוסים משתמשים בWFP.
אולי אתה מתכוון לuser לאפוקי kernel?

ראשית , נכון , הרבה וירוסים משתמשים בזה
שנית , הרבה אנטי וירוסים בכלל לא מגינים על הסרוויס BFE בכלל, בכל מצב הם לא צריכים את זה לקרנל שלהם בדכ

עשיתי סרטון שמסתובב על עקיפה של אחת התוכנות הנפוצות ככה , אולי יצא לך לראות
אני כמובן לא יכול לפרט יותר, פנה בפרטי

 

[elad ph]

בתוכנת INET יש באג שלא נותן לעדכן שעון במחשב גם במצב פתוח רק לאחר הסרת התוכנה
למי יש פתרון?