img - Xakep Online

SYN/ACKНастройка брандмауэра WindowsСоздаем группу URL в Kerio WinRoute- ICQ: 64.12.0.0 - 64.12.255.255, 205.188.0.0 -205.188.255.255Ñåòåâîé 007Åñòü äâà ñïîñîáà íàâåñòè ïîðÿäîê â ëîêàëüíîé ñåòè: áëîêèðîâàòüè êîíòðîëèðîâàòü. Êàæäûé èìååò ñâîè äîñòîèíñòâàè íåäîñòàòêè.  èäåàëå íóæíî èñïîëüçîâàòü îáà âàðèàíòà,÷òîáû èñêëþ÷èòü ñëó÷àè, êîãäà ÷òî-òî ïðîéäåò íåçàìå÷åííûì.Îäíèì èç ÿðêèõ ïðåäñòàâèòåëåé êîíòðîëåðîâ ÿâëÿåòñÿðåøåíèå LanAgent (lanagent.ru). Àãåíòû, óñòàíîâëåííûå íàêëèåíòñêèõ ñèñòåìàõ, ïîçâîëÿþò îòñëåæèâàòü, ÷åì çàíèìàåòñÿïîëüçîâàòåëü â ðàáî÷åå âðåìÿ. Ìîæíî óçíàòü, êàêèåïðîãðàììû è ñåðâèñû îí çàïóñêàåò, êàêèå ñàéòû ïîñåùàåò,êàêèå âíåøíèå óñòðîéñòâà ïîäêëþ÷àåò. Òàêæå àãåíòû óìåþòäåëàòü ñíèìêè ýêðàíà, ïåðåõâàòûâàòü íàæàòèÿ êëàâèø, ñîîáùåíèÿICQ è e-mail, äîêóìåíòû, îòïðàâëåííûå íà ïå÷àòü,ôàéëû, ñêîïèðîâàííûå íà ôëåøêó. Ïðè íàðóøåíèè óñòàíîâëåííûõïîëèòèê àäìèíèñòðàòîð ïîëó÷àåò óâåäîìëåíèå.Ïðîãðàììà îñíàùåíà ñèñòåìîé îò÷åòîâ, ïîçâîëÿþùåé áûñòðîñîñòàâèòü ãðàôèê àêòèâíîñòè ïîëüçîâàòåëåé çà íóæíûéïåðèîä âðåìåíè.120È òàê äàëåå. Òåïåðü ïåðåõîäèì â «Ïîëèòèêà òðàôèêà» è ñîçäàåì íîâîåïðàâèëî. Íàäåëÿåì åãî ïîíÿòíûì èìåíåì (ICQ Deny), â ïîëå «Íàçíà÷åíèå»èäåì â «Äîáàâèòü -> Ãðóïïà IP-àäðåñîâ», â ñïèñêå íàõîäèì ãðóïïó«Instant Messengers». Äâàæäû ùåëêàåì â ïîëå «Äåéñòâèå» è óñòàíàâëèâàåìïåðåêëþ÷àòåëü â «Îòêàçàòü» èëè «Óäàëèòü».  òàêîì âèäå ïðàâèëîáóäåò êàñàòüñÿ ïîäêëþ÷åíèé êî âñåì ïîðòàì.  ïðèíöèïå, äàëüøåìîæíî íå çàìîðà÷èâàòüñÿ. Ïîñëåäíèì îáû÷íî ñòîèò áëîêèðóþùåå âñåïîäêëþ÷åíèÿ ïðàâèëî. Ïîýòîìó åñëè â ïîëèòèêàõ ôèëüòðàöèè íàñòðîåíîäåéñòâèòåëüíî òî, ÷òî íóæíî, ïîðòû, èñïîëüçóåìûå ñåðâèñàìè,ìîæíî óæå îòäåëüíî íå áàíèòü. Íàïîìíþ, ÷òî Ìail-Àãåíò ðàáîòàåò ïîïîðòàì 2041, 2042; Yahoo! Messenger — 5000-5001, 5050; MSN — 1863;Jabber/Gtalk — 5222, 5223; IRC — îáû÷íî ïî 6667-6669.Òåïåðü îñòàëîñü îãðàíè÷èòü ïèðèíãîâûé òðàôèê. Âñå íóæíûå íàñòðîéêèïðîèçâîäÿòñÿ âî âêëàäêå «Äîïîëíèòåëüíûå ïàðàìåòðû — ÔèëüòðP2P». Äîñòàòî÷íî óñòàíîâèòü ïåðåêëþ÷àòåëü â «Çàáëîêèðîâàòü òðàôèêè ðàçðåøèòü òîëüêî íå-P2P ïîäêëþ÷åíèÿ», è î ïðîáëåìå ìîæíî çàáûòü.Êàê âàðèàíò, Êåðèî ïîçâîëÿåò çàáëîêèðîâàòü âåñü òðàôèê êëèåíòà ïðèïîïûòêå ïîäêëþ÷åíèÿ ïî P2P ñ óêàçàíèåì âðåìåíè áëîêèðîâêè (ïî óìîë-÷àíèþ 120 ìèíóò). Ïîëüçîâàòåëþ ïðè ýòîì îòïðàâëÿåòñÿ óâåäîìëåíèå ïîýëåêòðîííîé ïî÷òå, â êîòîðîì îáúÿñíÿåòñÿ ïðè÷èíà, ÷òîáû îí íå áóÿíèë èíå çâîíèë àäìèíó èëè íà÷àëüñòâó. Âîîáùå ãîâîðÿ, ïàðà-òðîéêà áëîêèðîâîê,ðàñïå÷àòêà íàðóøåíèé íà ñòîë ðóêîâîäèòåëþ — è äèñöèïëèíà áóäåòïîäòÿíóòà. ×òîáû îïðåäåëèòü ðàáîòó ïî P2P, èñïîëüçóåòñÿ ñïèñîê ïîðòîâ,êîòîðûé ìîæíî ïðîñìîòðåòü è îòðåäàêòèðîâàòü â ìåíþ, ïîÿâëÿþùåìñÿïðè íàæàòèè êíîïêè «Äîïîëíèòåëüíî». Çäåñü æå çàäàåòñÿ ÷èñëî ïîäêëþ-÷åíèé è ñïèñîê ñëóæá, êîòîðûå áóäóò îïðåäåëÿòüñÿ êàê íå-P2P. Ñàìûéïðîñòîé âàðèàíò: íàñòðàèâàåì áëîêèðîâêó îïðåäåëåííûõ ïîðòîâ, òåì áîëååâ ïîëèòèêàõ óæå åñòü çàãîòîâêè äëÿ eDonkey, DC++, Gnutella, Kazaa èäð. Êñòàòè, ó Kerio åñòü åùå îäíà âîçìîæíîñòü áëîêèðîâêè — ïðîïèñàòü âíàñòðîéêàõ DNS («Êîíôèãóðàöèÿ DNS») íåïðàâèëüíîå ñîîòâåòñòâèå IPàäðåñà,î ÷åì ãîâîðèëîñü âûøå. Ïðîñòî ïèøåì àäðåñ âðîäå: vkontakte.ru 127.0.0.1. È ïîëüçîâàòåëè íå ñìîãóò ïîäêëþ÷èòüñÿ ê óäàëåííîìóñåðâåðó.АНАЛИЗАТОР СЕРФИНГА SURFANALYZERSurfAnalyzer (surfanalyzer.ru) — ñïåöèàëèçèðîâàííîå ðåøåíèå,ïîçâîëÿþùåå áëîêèðîâàòü äîñòóï ê ðåñóðñàì, êîòîðûå îòâëåêàþòîò ðàáîòû èëè íåñóò ïîòåíöèàëüíóþ îïàñíîñòü. Ïðîãðàììà, ÿâëÿÿñüïîñðåäíèêîì ìåæäó èíòåðíåòîì è ïîëüçîâàòåëåì, ïðîïóñêàåò ÷åðåçñåáÿ âåñü òðàôèê, ïîýòîìó ñ åå ïîìîùüþ î÷åíü ïðîñòî êîíòðîëèðîâàòüçàêà÷êó ôàéëîâ ñ îïðåäåëåííûìè ðàñøèðåíèÿìè (.exe, .com,.zip è ò.ä.), âëîæåíèÿ â ýëåêòðîííîé ïî÷òå, ôèëüòðîâàòü IM-ñîîáùåíèÿ,áëîêèðîâàòü íåêîòîðûå òèïû ñàéòîâ. Âñÿ èíôîðìàöèÿ î ïîñåùåííûõðåñóðñàõ ñîõðàíÿåòñÿ, è, ïðîñìîòðåâ ëîãè, ìû ëåãêî óçíàåì,÷åì çàíèìàëñÿ ïîëüçîâàòåëü â ðàáî÷åå âðåìÿ.  ñëó÷àå ïîÿâëåíèÿâíåøòàòíûõ ñèòóàöèé àäìèíèñòðàòîð îïîâåùàåòñÿ ïîñðåäñòâîìe-mail èëè ICQ. SurfAnalyzer ñîñòîèò èç òðåõ êîìïîíåíòîâ, êîòîðûå,êàê ïðàâèëî, ðàçâîðà÷èâàþòñÿ íà íåñêîëüêèõ ñèñòåìàõ:• ñåðâåð (Server) îáåñïå÷èâàåò îñíîâíîé ôóíêöèîíàë, ñîäåðæèòâåá-ìîäóëü (äîñòóï â èíòåðíåò, ñáîð ñòàòèñòèêè,êîíòðîëü çàãðóçêè ôàéëîâ, ðàáîòà â IM), ïî÷òîâûé ñåðâåð(êîíòðîëü èñõîäÿùèõ è âõîäÿùèõ ïèñåì), ÑÓÁÄ Firebird äëÿõðàíåíèÿ ñîáðàííûõ äàííûõ; âñå ýòî ñâÿçûâàåòñÿ ïðè ïîìîùèìîäóëÿ îïîâåùåíèÿ è íàñòðîéêè;• ðàáî÷åå ìåñòî ñïåöèàëèñòà áåçîïàñíîñòè (View) îòñëåæèâàåòíàðóøåíèÿ ïîëèòèêè áåçîïàñíîñòè è äîñòóï ê àðõèâàìe-mail, ICQ è ïîñåùåííûõ âåá-ñàéòîâ;• ðàáî÷åå ìåñòî àäìèíèñòðàòîðà ñèñòåìû (Admin) ïîçâîëÿåòíàñòðîèòü ïîëèòèêè áåçîïàñíîñòè, äîñòóï ïîëüçîâàòåëåé èñèñòåìó êîíòðîëÿ.Äëÿ íåïîñðåäñòâåííîé îðãàíèçàöèè äîñòóïà ïîëüçîâàòåëåé â èíòåðíåòè ó÷åòà òðàôèêà â ïàðå ñ SurfAnalyzer äîëæåí èñïîëüçîâàòüñÿïðîêñè-ñåðâåð ñòîðîííåãî ðàçðàáîò÷èêà (UserGàte, WinGate è ò.ï.) Âíàñòðîéêàõ ïðîêñè-ñåðâåðà îñòàâëÿåòñÿ ëèøü îäíà ó÷åòíàÿ çàïèñü —XÀÊÅÐ 08 /139/ 10