Mijn buurman die sindskort een aanstelling bij een jongerencentrum heeft betrokken, is belast met het inrichten van nieuwe machines, of om daar hulp voor te vragen. Nu wil het geval dat al die jongeren potentiele whizzkids zijn en natuurlijk altijd geil en sloopgraag -zoals elke puber.
Nu wil ik hem -als absoluut digibeet- een beetje op weg helpen of desnoods zelf de boel belangeloos installeren om het werk zo makkelijk mogelijk te maken.
Van onze alleraardigste en altijd behulpzame Drugshond kreeg ik de volgende tip al. Wie kan en wil dit aanvullen tot een goed verhaal?
quote:alvast bedankt[deel 635] Drijf de hegemonen uit!
Tegenhouden van surfen tegen porno is erg lastig.
Er zijn verschillende manieren :
# het blokkeren van porno ip-nummers (ongeveer 80 % van het internet bestaat uit porno, dus dat is bijna niet te doen). Zoiets kun je meestal ingeven in de firewall. Bij een beetje firewall heb je een adult mogelijkheid die je uit kunt zetten. Maar er zijn talloze xxx-websites, dus die bescherming is slechts zeer beperkt. De enigste afscherming zijn de downloadable lijsten/updates van de fabrikant van de firewall ?!.
- Weet niet of ze dit al universeel hebben gemaakt -
# het blokkeren van porno zoekextrensies in de browser, je moet dan wel een mogelijkheid hebben om de browser met een password te kunnen beveiligen. .
- Zoek extensies, bondage, xxx, nude, bloot, sex, anal (en nog veel, veel meer ) mogen dan niet doorgelinked worden naar de bewuste porn-website.
# Als er zoveel gesurfed wordt naar porn, kan hij ook een andere methode toepassen. Op elke PC een spy-monitor laten draaien die alle combinaties achter het toetsenbord bij kunnen houden. Ook de bezochte websites. Omgekeerd kun je met die lijsten aardig wat websites dichtzetten (zie bovengenoemde mogelijkheid), en nog beter je weet ook via logs wie er op welke PC naar welke site heeft zitten kijken.
- SpyCop, NetNanny, SpyBuddy, zijn dergelijke pakketen. Hij hoeft zelf niet op jacht naar de data, het is ook mogelijk dat deze data via een mail naar hem toe worden verzonden. Via een beetje screening weet hij binnen een paar dagen al een hele boel websites stil te leggen. En die software draait op de achtergrond, en kun je een cryptische naam meegeven. Laten we zeggen "windiagc.exe" : in de taskmanager zal dit process niet zo veel argwaan wekken. En via een toetscombinatie (3 toetsen, kun je het programma weer naar de bovengrond toveren). Het is dus een stealth applicatie (en je mag het rustig zien als een stukje commerciele spyware). Je kunt hier leuke smerige dingen mee doen.
- onthoud alle toetsaanslagen.
- onthoud alle websites
- onthoud alle applicaties die gestart zijn.
- Kan om de zoveel tijd een beeldscherm afdruk maken.
- En kan alle informatie over het netwerk verzenden. (klinkt bijna als hacken )
# Bij een automatiseringsbedrijf hadden we een stukje software die automatisch een mail verstuurde naar de beheerder als er iemand porn zat te kijken. (geen idee welk pakket of instelling ze hiervoor gebruikten).
Maar 100 % dichtzetten is een no-go, maar via bovengenoemde methodes kun je in een maand tijd veel dichtzetten.
quote:Het zou leuk zijn als je wat specifieker was in welke programma's je waar installeert. Ik heb weinig verstand van NTFS policies, sterker nog, toen ik me er ooit in moest verdiepen snapte ik geen reet meer van windowslogica met de unixkennis die ik wel al had.Op woensdag 15 juni 2005 01:00 schreef Tiemie het volgende:
pleur op iedere client een strakke policy, zorg dat bestanden ergens centraal opgeslagen wordt en gebruik zo'n programma die de "staat" van de computer terugzet als de computer opnieuw opgestart wordt (ben de naam effe kwijt, maar dat soort programma's zie je veel bij internetcafe's). Zo heb je op de client iig geen last van virussen of spyware. Zorg ervoor dat er geen directe verbinding is met internet zodat je bepaalde website's kunt blokkeren op de proxyserver.
Ghost lijkt me een goede suggestie, maar hoe 'verberg' je dat? Een hidden partitie of beter nog een bootprom op je netwerkkaart dat automatisch een image installeert binnen 5 minuten lijkt me het beste. Het moet zo makkelijk mogelijk en zonder achterafbeheer of vragen waar je helemaal geen zin in hebt
quote:Ga ik bekijkenOp woensdag 15 juni 2005 01:18 schreef kampsjaak het volgende:
ken je het programma "DeepFreeze" Dan kunnen ze van alles installeren, downloaden, kopieren en weet ik het niet meer, na een nieuwe opstart is alles weer zoals jij de boel hebt achtergelaten. ( Je kunt natuurlijk ook alles verbieden, als admin)
astu
Verkapte tvp dus...
, stom daar had ik ook aan moeten denken.Wat is trouwens de reboot time van het terugzetten van de instellingen, en is het dan niet zinvol om de systeempartitie zo klein mogelijk te houden = sneller doorstarten ?!
quote:Leuk idee, maar het zal vast wel cheapass gratis moeten. Die lui hebben het nooit breedOp woensdag 15 juni 2005 11:32 schreef veldmuis het volgende:
Reborn kaartjes. Softwareoplossingen zijn altijd te omzeilen, hardware vast ook, maar toch wat lastiger.
quote:dat lijkt me geweldig, debian is daar volgens mij uitstekend voor, maar als er problemen zijn, dan wil ik er helemaal niets van weten. Het moet zichzelf kunnen bedruipen.Op woensdag 15 juni 2005 13:45 schreef vbmot het volgende:
Wij hebben weleens een project gehad waarbij een groepje pc's werd ingesteld om een netwerkboot te doen. Na boot werd een kleine linux distro geladen, die keuze gaf voor snel herstel (keyword: rsync) of volledig herstel (image terugzetten, dd stuff). Er zitten wat meer haken en ogen aan dan het zo lijkt, maar je zou er een stagiair voor aan kunnen nemen ofzo. Voordeel is dat alles centraal is geregeld en je qua hardware eigenlijk alleen een servertje nodig hebt.
Je zal maar een of andere idioot hebben die in het bios de geometrie van lba op large zet voor de harddisks en je kunt er al helemaal niet meer bij.
dd is mij te ouderwets en tapeachtig
Waarschijnlijk is de situatie zo dat er een supergoedkope switch gebruikt wordt, waar allemaal netwerkkabeltjes naartoe lopen op een 20 euro/maand adslabonnementje. Het moet namelijk zo goedkoop mogelijk.