Можно как-то вычислить, кто в сети сообщения аськи прослушивает?

← →
vajo (2007-12-05 08:59) [0]

← →
Ega23 © (2007-12-05 09:04) [1]

1. Админ.
2. Сотрудник Службы Безопасности предприятия.
3. Товарищ Майор из ФСБ.

Остальные неважны.

← →
vajo (2007-12-05 09:07) [2]

Это все не подходит.
Надо узнать с какого компьютера.

← →
KSergey © (2007-12-05 09:10) [3]

> Ega23 © (05.12.07 09:04) [1]
> Остальные неважны.

Как это так??! А подружка жены?
Или даже так: муж подружки жены. Тоже "не плохо" работает.

← →
Ega23 © (2007-12-05 09:14) [4]

> Надо узнать с какого компьютера.

Ну админа можно подпоить пивом. Он тебе расскажет, с какого он компа твою асю слушает. Кстати, если пиво будет хорошее и много - он тебе и комп сотрудника СБ сдаст.
Вот с товарищем Майором гораздо сложнее, админ не знает его адреса.

← →
vajo (2007-12-05 09:19) [5]

Не, я серьезно.

← →
vajo (2007-12-05 09:26) [6]

Функции админа на мне лежат.

← →
Ega23 © (2007-12-05 09:26) [7]

А если серьёзно, то будешь этим заниматься - отгребёшь и от Админа, и от Сотрудника СБ.
А будешь пытаться Товарища Майора вычислить - вообще проблем выше крыши станет.

← →
vajo (2007-12-05 09:28) [8]

В конторе 50 компов, отдела СБ с майорами у нас нет.

← →
Думкин © (2007-12-05 09:28) [9]

> Ega23 © (05.12.07 09:26) [7]

Можно в переписке назвать их редисками. Тогда есть вероятность узнать.

← →
Ega23 © (2007-12-05 09:30) [10]

> В конторе 50 компов, отдела СБ с майорами у нас нет

А товарищ Маор и не обязан у вас сидеть. Он сидит на Лубянке.

← →
boriskb © (2007-12-05 09:31) [11]

> [6] vajo (05.12.07 09:26)
> Функции админа на мне лежат.

ЧОй-то они тебя совсем придавили
Вылазь оттуда

← →
Правильный_Вася (2007-12-05 09:40) [12]

воспользоваться шифрованными протоколами
обиженные неспособностью читать себя проявят

← →
KSergey © (2007-12-05 10:08) [13]

А) точно ли тебе это надо? Т.е. в чем именно задача?
Б) Я понимаю так: если сеть построена на хабах - то только "человеческий инжениринг", о котором уже писалось выше. Если же на свичах - то для прослушки надо специальным образом сеть нагибать - да и то только в пределах своего свича как я понимаю - но нагибатель этот вычисляется сразу.

← →
KSergey © (2007-12-05 10:09) [14]

Гу я это все в предположениях, что раз ты и админ - то все шлюзы тебе доступны, надо полагать.

← →
DrPass © (2007-12-05 10:18) [15]

> vajo (05.12.07 09:28) [8]
> В конторе 50 компов, отдела СБ с майорами у нас нет.

Если сеть коммутируемая, и постороннего шпиёнского софта на компьютерах нет, то вероятнее всего, что никто ничего не прослушивает.

← →
Romkin © (2007-12-05 10:28) [16]

Мирабилис и прослушивает, что тут такого?
http://ru.wikipedia.org/wiki/ICQ#.D0.9A.D1.80.D0.B8.D1.82.D0.B8.D0.BA.D0.B0
Не хочешь - переходи на jabber, там и шифрование есть.

← →
vajo (2007-12-05 10:33) [17]

> KSergey © (05.12.07 10:08) [13]

Один пользователь пожаловался, что кто-то узнал о его сообщениях по аське (утверждает, что никто без него за комп не садится и прочитать аску за его компом не мог).
Сеть на хабах. Что не совсем понял про ""человеческий инжениринг"?

← →
TUser © (2007-12-05 10:40) [18]

Какой-такой майор? Младший лейтенант, скорее. Станет майор такой фигней страдать, технической работой занимаются подчиненные. Имхо.

← →
Eraser © (2007-12-05 10:44) [19]

> vajo (05.12.07 10:33) [17]

> что никто без него за комп не садится

а есть в домене?

← →
vajo (2007-12-05 10:47) [20]

Eraser © (05.12.07 10:44) [19]
домен есть, но этот комп не в домене.

← →
Eraser © (2007-12-05 10:48) [21]

> vajo (05.12.07 10:47) [20]

я б, в первую очередь, проштудировал список сервисов на наличие какого-нибудь RAT. Скорее всего кто-то просто скопировал историю переписки и все.

← →
Loki (2007-12-05 10:57) [22]

Какая сеть - без разницы, что на хабах, что на свичах. Тупо набираем в поисковике "ICQ Sniffer" и видим вагон ссылок. Ловит ВСЁ (проверял). Ну а уж если vajo (05.12.07 09:26) [6] Функции админа на мне лежат. то тогда тебе и флаг в руки - все порты позакрывай, кто первый прибежит - тот и гад. ИМХО, с сетью из 50 машин - найти злоумышленника несложно. Вот если 350 (как у меня) - набегаешься...

← →
KSergey © (2007-12-05 11:10) [23]

> Loki (05.12.07 10:57) [22]
> набираем в поисковике "ICQ Sniffer" и видим вагон ссылок.
> Ловит ВСЁ (проверял).

Безусловно, но применяются разные методы для прослушки всего траффика сети. Это важно: при хабах это можно сделать незаметно, при свичах - нет.

Ну а уж как могли утырить историю переписки - так шары С$ - мало кто закрывает, равно как и делает не пустым пароль админа :) Это ка квариант.
Так что как таковое шпинство именно сниффером тут вовсе не при чем.
К стати, гед горантия, что тот чел сам не рассказал подружке/другу некоторые моменты, которые как раз и стали достоянием глассности? :)

> vajo (05.12.07 10:33) [17]
> Что не совсем понял про ""человеческий инжениринг"?

Самй надежный - паяльник. Любые пароли вскрываются на раз, вне зависимости от сложности.

← →
vajo (2007-12-05 11:12) [24]

> Loki (05.12.07 10:57) [22]
порты icq закрыть?
Тогда прибегут все у кого она стоит.

← →
Ega23 © (2007-12-05 11:15) [25]

> Тогда прибегут все у кого она стоит.
>

Нехрен на работе ерундой заниматься

← →
boriskb © (2007-12-05 11:39) [26]

> vajo

Причин, по которым разговор в аське стал доступен другим, несколько.
Ты выбрал самую невероятную (да еще со слов кого то)

Если все же она, то:
ты админ - какого... у тебя в сети кто хочет, то и ставит (сниффер)?
Если же не админ, а "обязанности возложены", то ...
тогда не знаю что и присоветовать :)

← →
Сергей Суровцев © (2007-12-05 11:53) [27]

>vajo (05.12.07 10:33) [17]
>Один пользователь пожаловался, что кто-то узнал о его сообщениях по
>аське (утверждает, что никто без него за комп не садится и прочитать
>аску за его компом не мог).

Если "кто-то узнал", значит этот кто-то известен и у него есть имя. А раз есть имя, то и комп.на рабочем столе у него найдешь. Вряд ли кто-то будет шариться по чужим компам, чтобы слушать чужую переписку в режиме реального времени. Это долго, лучше со своего. Ну а если этот кто-то неизвестен, то больное воображение не админ лечит, а отдельный специалист.

← →
DrPass © (2007-12-05 12:04) [28]

> Loki (05.12.07 10:57) [22]
> Какая сеть - без разницы, что на хабах, что на свичах.

Большая разница. Если сеть на хабах, каждый компьютер получает все пакеты в своем сегменте сети, и может прослушивать чужие разговоры. Если на свичах - то только те, которые предназнаются конкретно ему. И подслушать может только себя.
Другое дело, если завалить среднестатистический свич пакетами, чтобы его память переполнилась, он перестанет их разгребать и переключится в режим хаба. Но такое непотребство администратор должен заметить.

← →
Loki (2007-12-07 11:05) [29]

DrPass ©
Большая разница. Если сеть на хабах, каждый компьютер получает все пакеты в своем сегменте сети, и может прослушивать чужие разговоры. Если на свичах - то только те, которые предназнаются конкретно ему. И подслушать может только себя.Давайте не будем спорить о приципах построения сетей? Сниффер одинаково хорошо ловит ВСЁ (я-ж специально написАл для тех, кто НЕ знает), а Вы мне кажетесь человеком, который знает... Во всяком случае - работу сети. Или я опять не прав?

> Loki (07.12.07 11:05) [29]
> Сниффер одинаково хорошо ловит ВСЁ

Вот же упорный человек, если не сказать хуже.
Уже же много раз объяснили ограничения, которые действуют на это ваше "ВСЁ"!
А ваш частный эксперимент на конкретной сети - это оочень далеко не ВСЁ, понимаете??!!

Ну а раз сеть у вас на хабах - то, на сколько я понимаю - невозможно вычислить машину, сетевуха которой глотает и передает драйверу все пакеты а не только те, которые предназначены ей, т.к. на все машины и так приходят все пакеты. Т.е. каждый может легко слушать абсолютно все. Абсолютно.

А вот, кстати, кто подскажет как бы так извернуться чтобы использовать
аську если её запретили злобные админы?
какие есть рекомендации ? :)

> Что значит "запретили" ? Подробней ..

Порты забанили...

Какие ?

> Сергей М. © (07.12.07 12:10) [35]

Короче, есть хост и порт с которыми аська работала раньше.
Так вот теперь она с ними не работает - не коннектится...

> Skier © (07.12.07 11:50) [32]
>
> А вот, кстати, кто подскажет как бы так извернуться чтобы
> использовать
> аську если её запретили злобные админы?
> какие есть рекомендации ? :)
>

Тут только "человеческий инжениринг" может помочь.

> есть хост и порт с которыми аська работала раньше

Это какой ? Уж не знаменитый login.icq.com:5900 ли ?

> Уж не знаменитый login.icq.com:5900 ли ?

а чем он знаменит ? :)
вопрос-то можно решить ?

Можно как-то вычислить, кто в сети сообщения аськи прослушивает? Найти похожие ветки