Remote Administrator

[Pomidor]

Люди, кто-нибудь сталкивался с такой штукой как Remote Administrator???
Вопрос в чём - сидишь на рабочем месте, а шеф за стенкой по-любому палит, что ты делаешь на своём компе!!! Так вот можно ли как-нибудь (с помощью чего-нибудь) засекать когда подключается этот Remote Administrator, а то не всегда же только по работе в интернете шляешься???

 

[Pomidor]

А в обращении она как, сложно разобраться???

 

[FoMa_x86]

Комбинация Windows+R -> cmd -> netstat

либо держи вложение

 

[Pomidor]

Комбинация Windows+R -> cmd -> netstat

либо держи вложение

Спасибо! Скачал вложение! Только я не совсем понимаю происходящее там! Как правильно читать выдаваемую информацию?

 

[Pomidor]

Нашел - Local adress - 4899 - State - listening! По ходу - в постоянной прослушке??? Что это может значить?

 

[Pomidor]

Это значит, что порт ожидает подключения и серверная (твоя) часть радмина запущена. Когда админ подключится к твоему компьютеру, состояние изменится на ESTABLISHED. Если соединение было установлено на передача данных по сединения долгое время не происходила - будет состояние TIME_WAIT но по-моему радмин все время прокидывает какие-то данные после установления соединения. И у тебя могут быть два состояния ESTABLISHED и LISTENING.

Спасибо тебе!
Придется переодически заглядывать в это окно, чтоб смотреть за состоянием! Жаль только что отдельно нельзя индикатор вывести, чтоб было видно когда listening будет меняться на established!!!

 

[Pomidor]

Правда в состоянии listening находятся постоянно еще три процесса!!

 

[BrainStorm]

у тебя разве трэй иконка не меняет вид, когда подключение происходит.
А фапйрвол не спасет? Там же сразу отмаячиццо, когда RAdmin в порт полезет.

 

[Pomidor]

Надо файервол поставить!!! Правда, тут некоторые говорят, что его только на сервер ставят, а на персональный нельзя!! Хотя я сильно чё-то в этом сомневаюсь...

 

[Pomidor]

еще выскакивают в некоторых процессах стадии - SYN_SENT и FIN_WAIT1

 

[BrainStorm]

Запретил бы коннект и от директора получил бы.
Если директор мониторит деятельность сотрудников, то наверно, нельзя отключать RAdmin, даже если и есть права

 

[Pomidor]

Спасибо, браццы, всем!!! Я уверен - это уже результат, а дальше може че-нить еще придумается!!!
Я к вашим услугам!

 

[Vomiter]

почитал ветку и возник у меня интересный вопрос. А можно ли радмину подсовывать не изображение экрана, а например изображение неактивного приложения? Вот например сидишь ты играешься ну например в сапера, а параллельно у тебя свернутый ворд висит. Так вот неплохо былобы, если б радмину скармливалось развернутое на весь экран окно ворда
Ну это так, оффтопическое отвлечение от темы

 

[...:::Alex:::...]

Посилання видалено

 

[Stich]

Снеси его нахрен либо пароль поменяй на Радмине

 

[Тимон]

ты чо ? как?
головой в сл раз думай, хорошо?

это шутка либо действительно не знание как пароль сменить или снести его? думаю первое...

вообще топикстартер - ПРИ КОННЕКТЕ РАДМИНА ИКОНКА В ТРЕЕ МЕНЯЕТ ЦВЕТ С СИНЕГО НА КРАСНЫЙ!!!!!

 

[Mister]

Да юзверь он бесправный, скорее всего. Так что нетстат его не спасет, ибо на постой держать его открытым он не будет, а значит процесс не заметит. Иконку из трея админ ежели не дурак - убрал. Были бы права поставить брэндмауэр - проблема бы была решена. Но их, скорее всего, нет А если и есть- заметят и дадут по шее за это. Недаром же Радмин стоит Видно есть, что контролировать

 

[Карлсон]

А что мешает написать скрипт проверяющий с интервалом в столько-то секунд состояние порта и при переходе соединения в состояние ESTABLISHED выдавать сигнал на пищалку?

 

[Mister]

А что мешает написать скрипт проверяющий с интервалом в столько-то секунд состояние порта и при переходе соединения в состояние ESTABLISHED выдавать сигнал на пищалку?

По-русски сказать или так штоб топигстартер не обиделся?

 

[Карлсон]

По-русски сказать или так штоб топигстартер не обиделся?

Да ладно тебе. Знакомые программеры за такое сделают.