Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Neda sa to nejako len na tom jednom kompe...staci zakazat len protocol http, https, nie?
A jak to chceš na tom jednom kompu udělat? Jakým protokolem myslíš, že se poleze do intranetu?
Jakým protokolem myslíš, že se poleze do intranetu?
To by jsi se divil, zaměstnanec si vždycky poradí i kdyby měl psát emaily na :
www2email@www2email.com (jestli to ještě funguje) či hrát na 58902 portu piškvorky
když zakázat, tak všechno...
Bratr pavol má podobný problém: http://www.zive.cz/poradna/SubChild.asp?Qst=319619& Main=117

Asi závodí kdo bude rychlejší
no takze takto...su tu tri wifi siete...siet1, siet2, siet3 a potrebujem na sieti2 a sieti3 zakazat pristup na internet, len siet1 bude moct vyuzivat internet, ale zaroven vsetky siete budu navzajom v intranete...Vsetky stanice maju win xp pro, na serveri je w2003 server a firewall je na linuxe...
Predpokladam, ze na linuxu bude nejen firewall, ale i proxy server (SQUID ?). Takze na proxy serveru nebo firewallu zakazes pristup pro rozsahy z tech dvou siti.
To by nemelo ovlivnit komunikaci uvnitr site.
windows : route delete 0.0.0.0
linux : route del default gw
ale je to pro opravdu neznale usery ( pripadne na oknech i linuxu usery bez administratorskeho opravneni ).. administratorovi nic nebrani si branu v systemu opet obnovit...
V pripade, ze mate vice pod v podniku vice podsiti, je nutne pro komunikaci mezi nimi pridat patricne routy.