openbare computers beveiligen, surfgedrag, inloggen e.d

quote:

[deel 635] Drijf de hegemonen uit!

Tegenhouden van surfen tegen porno is erg lastig.
Er zijn verschillende manieren :
# het blokkeren van porno ip-nummers (ongeveer 80 % van het internet bestaat uit porno, dus dat is bijna niet te doen). Zoiets kun je meestal ingeven in de firewall. Bij een beetje firewall heb je een adult mogelijkheid die je uit kunt zetten. Maar er zijn talloze xxx-websites, dus die bescherming is slechts zeer beperkt. De enigste afscherming zijn de downloadable lijsten/updates van de fabrikant van de firewall ?!.
- Weet niet of ze dit al universeel hebben gemaakt -
# het blokkeren van porno zoekextrensies in de browser, je moet dan wel een mogelijkheid hebben om de browser met een password te kunnen beveiligen. .
- Zoek extensies, bondage, xxx, nude, bloot, sex, anal (en nog veel, veel meer ) mogen dan niet doorgelinked worden naar de bewuste porn-website.
# Als er zoveel gesurfed wordt naar porn, kan hij ook een andere methode toepassen. Op elke PC een spy-monitor laten draaien die alle combinaties achter het toetsenbord bij kunnen houden. Ook de bezochte websites. Omgekeerd kun je met die lijsten aardig wat websites dichtzetten (zie bovengenoemde mogelijkheid), en nog beter je weet ook via logs wie er op welke PC naar welke site heeft zitten kijken.
- SpyCop, NetNanny, SpyBuddy, zijn dergelijke pakketen. Hij hoeft zelf niet op jacht naar de data, het is ook mogelijk dat deze data via een mail naar hem toe worden verzonden. Via een beetje screening weet hij binnen een paar dagen al een hele boel websites stil te leggen. En die software draait op de achtergrond, en kun je een cryptische naam meegeven. Laten we zeggen "windiagc.exe" : in de taskmanager zal dit process niet zo veel argwaan wekken. En via een toetscombinatie (3 toetsen, kun je het programma weer naar de bovengrond toveren). Het is dus een stealth applicatie (en je mag het rustig zien als een stukje commerciele spyware). Je kunt hier leuke smerige dingen mee doen.
- onthoud alle toetsaanslagen.
- onthoud alle websites
- onthoud alle applicaties die gestart zijn.
- Kan om de zoveel tijd een beeldscherm afdruk maken.
- En kan alle informatie over het netwerk verzenden. (klinkt bijna als hacken )

# Bij een automatiseringsbedrijf hadden we een stukje software die automatisch een mail verstuurde naar de beheerder als er iemand porn zat te kijken. (geen idee welk pakket of instelling ze hiervoor gebruikten).

Maar 100 % dichtzetten is een no-go, maar via bovengenoemde methodes kun je in een maand tijd veel dichtzetten.

quote:

Op woensdag 15 juni 2005 01:00 schreef Tiemie het volgende:
pleur op iedere client een strakke policy, zorg dat bestanden ergens centraal opgeslagen wordt en gebruik zo'n programma die de "staat" van de computer terugzet als de computer opnieuw opgestart wordt (ben de naam effe kwijt, maar dat soort programma's zie je veel bij internetcafe's). Zo heb je op de client iig geen last van virussen of spyware. Zorg ervoor dat er geen directe verbinding is met internet zodat je bepaalde website's kunt blokkeren op de proxyserver.

quote:

Op woensdag 15 juni 2005 01:18 schreef kampsjaak het volgende:
ken je het programma "DeepFreeze" Dan kunnen ze van alles installeren, downloaden, kopieren en weet ik het niet meer, na een nieuwe opstart is alles weer zoals jij de boel hebt achtergelaten. ( Je kunt natuurlijk ook alles verbieden, als admin)

quote:

Op woensdag 15 juni 2005 11:32 schreef veldmuis het volgende:
Reborn kaartjes. Softwareoplossingen zijn altijd te omzeilen, hardware vast ook, maar toch wat lastiger.

quote:

Op woensdag 15 juni 2005 13:45 schreef vbmot het volgende:
Wij hebben weleens een project gehad waarbij een groepje pc's werd ingesteld om een netwerkboot te doen. Na boot werd een kleine linux distro geladen, die keuze gaf voor snel herstel (keyword: rsync) of volledig herstel (image terugzetten, dd stuff). Er zitten wat meer haken en ogen aan dan het zo lijkt, maar je zou er een stagiair voor aan kunnen nemen ofzo. Voordeel is dat alles centraal is geregeld en je qua hardware eigenlijk alleen een servertje nodig hebt.