Змінюй хід війни! Допомагай ЗСУ!

Блокирование skype

🔴 16:23 Повітряна тривога в Харків.обл.
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #21
уже вышел писал, что вопрос теоретический.
берем для примера корпоративную сеть. AD конечно же есть. переименованный файл можно переслать по почте с другим именем и расширением.
в первую очередь интересен механизм блокирования скайпа на шлюзе, средствами оного.
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #22
0xygen сказав(ла):
по скайпу можно файлы передавать. а некоторым конторам это критично.
Натисніть, щоб розгорнути...
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Skype\Phone]
DisableFileTransfer 1

maximkaiskra сказав(ла):
еще раз говорю, что переименовав skype.exe в word.exe он отлично запускается. даже если запретить флехи и прочие каналы, то никто не помешает принять по почте/корпоративной почте доковский документ, который потом можно переименовать в разрешенный для запуска экзешник. если это имелось в виду
Натисніть, щоб розгорнути...
про хеш слышал?
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #23
Останнє редагування:
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #24
maximkaiskra сказав(ла):
глупости. для компаний с серъезным подходом по безопасности скайп далеко не стандарт.
Натисніть, щоб розгорнути...

на практике знаю что западные конторы повернутые на безопасности, часто юзают скайп. И скайп им почемуто не мешает :)
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #25
Ну отчасти правда, перехватить и расшифровать траффик скайпа на порядки сложнее той же аськи и т.д. Но это как сидеть под монархом и надеяться на его благосклонность ))) С одной стороны, пока он тебя крышует - никто тебя не тронет. Но если он захочет прессануть - то никто и не спасёт. Я вовсе не думаю что тот у кого есть доступ к расшифровке потока и отслеживанию скайп-сообщений мной заинтересуется, но сам способ организации крайне подозрителен, и никто даже не будет догадываться что его комп используют в кач-ве замбяка
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #26
ASDev сказав(ла):
Я вовсе не думаю что тот у кого есть доступ к расшифровке потока и отслеживанию скайп-сообщений мной заинтересуется, но сам способ организации крайне подозрителен, и никто даже не будет догадываться что его комп используют в кач-ве замбяка
Натисніть, щоб розгорнути...

а что есть более защищенный способ связи чем скайп? :) К расшифровке доступ если и есть то разве что у спецслужб, а они эту информацию могут получить и другими путями. К тому же я думаю скайп крышуется не нашими спецслужбами, поэтому за конфиденциальность можно не переживать.
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #27
Защищенность - это палка о 2 концах. Например во многих конторах веб-траффик, телефонные звонки, IM сообщения тщательно логируются и записываются. Об этом всем сообщено, все это знают. А скайп ты как логить будешь? Это нужно и в целях безопасности, и если например какой-то сотрудник вдруг неожиданно помер, чтобы вся его деловая переписка сохранилась. Вот мне приходилось настраивать такую систему. Тут дело даже не во внешней безопасности, а во внутренней
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #28
хочу подвести некий итог и перечислить способы борьбы со скайпом:
1. Ограничение количества подключений от одного пользователя.
2. Пустить поток трафика через прозрачный прокси и отсеивать не http и https пакеты на 80 и 443 порту.
3. как вариант фильтровать по содержимому пакетов (похоже этот способ устарел, но как вариант)

буду благодарен за дополнения и коснтруктивную критику :пиво:



Klez сказав(ла):
а что есть более защищенный способ связи чем скайп? :) К расшифровке доступ если и есть то разве что у спецслужб, а они эту информацию могут получить и другими путями. К тому же я думаю скайп крышуется не нашими спецслужбами, поэтому за конфиденциальность можно не переживать.
Натисніть, щоб розгорнути...

связь менеджеров рядовых, в принципе, возможна и через скайп. никому не интересно количество поставки на среду. а вот совещания директоров через скайп проводить это неправильно.
 
Останнє редагування:
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #29
maximkaiskra сказав(ла):
связь менеджеров рядовых, в принципе, возможна и через скайп. никому не интересно количество поставки на среду. а вот совещания директоров через скайп проводить это неправильно.
Натисніть, щоб розгорнути...

вы как-то сами себе противоречите, вам не кажется? Вы директорам собрались скайп ограничивать? :D
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #31
Ага, иногда директора пИсдят направо и налево, а владельцы ни ухом не рылом. А потом оп-па, сюрприз...
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #32
Кажись нашёл способ блокировки скайпа и кучи всего, сам ещё не пробовал

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #33
допизделся, называется :D
мужики, у меня одного такая проблема?
вчера приспичило звякнуть по скайпу - дозвон идет, отвечающий снимает трубку и обрыв. звякнул на мобилу - таже херня
думал проблемы с дровами на раб машине (у меня их чем меньше, чем до хуя :) и 3 инет канала) - таже херня
хотел сегодня разобраться, но вечером попробовал звякнуть из дома и о-па - такая же херня, что исключает дрова, железо, провайдера

у кого еще такая трабла? может дело в версии (стоит последняя)
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #34
Написать программку с использованием SkypeAPI...

Либо написать программку, читающую заголовки всех открытых приложений, детектить Skypetm ( Pos('Skype',curcapt) ), затем по пиду бить его, либо через taskkill :)
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #36
Bishoujo сказав(ла):
самый простой и надёжный способ блокировки skype - это только отключение от интернета.
Натисніть, щоб розгорнути...

и от электросети, т.к. ктото может мобилу к компу подключить и с мобилы в скайп зайти :)

Freeman1995 сказав(ла):
Либо написать программку, читающую заголовки всех открытых приложений, детектить Skypetm ( Pos('Skype',curcapt) ), затем по пиду бить его, либо через taskkill :)
Натисніть, щоб розгорнути...

кому надо спрячут процесс и фиг ты его увидишь, винда будет клятвенно уверять что такого процесса нету. Окно есть, а процесса нету :D
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #38
0xygen сказав(ла):
если нет прав - хуй ты шо спрячешь :)
Натисніть, щоб розгорнути...

если нет прав,то нахуй такую работу :D

PS: кстати, любой хомяк сможет спокойно залогиниться в скайп и поболтать, используя мобильный телефон. Прийдется еще и мобильники глушить и запрещать. Останется только клетки на окна поставить, чтобы не сбежали :D
NzwxmlS-iLTOvaKBc6fOxmRbl61rjMouQ-_faltvFp98bVZHU8LArCRms1Y9N2gOrg

Так что все эти запреты не стоят выеденого яйца, т.к. с легкостью обходятся и приносят только вред и неудобства.

Короче надо отключаться от инета и сидеть в экранированном бункере, без электричества и телефонов. :D
 
Останнє редагування:
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #39
Klez сказав(ла):
кому надо спрячут процесс и фиг ты его увидишь, винда будет клятвенно уверять что такого процесса нету. Окно есть, а процесса нету
Натисніть, щоб розгорнути...
процесс есть, есть его идентификатор, просто в диспетчере его не видно. невозможно существовать приложению без процесса.
 
  • 🔴 16:23 Повітряна тривога в Харків.обл.
  • #40
А чё, ссылку никто не читал? Приведу часть касаемо скайпа тут

Распространяемый под лицензией LGPLv3, OpenDPI построен на коде коммерческого продукта PACE, который разрабатывается компанией Ipoque. То есть основа солидная, так как PACE позиционируется как средство классификации трафика и управления пропускной способностью сетей уровня интернет-провайдера. Все возможности по определению протоколов перешли от PACE к OpenDPI: P2P, Skype, VoIP, IM, потоковое видео и аудио, сетевые игры и прочее.
 
Ви повинні увійти або зареєструватися, щоб відповісти.
Назад
Зверху Знизу