Page 1 of 1
Ένα copy-paste είναι ορατό απο τον admin ενός δυκτίου;;
Posted: Fri Mar 23, 2007 12:28 pm
by cactus
Όπως έχω ξαναπεί από δύκτυα έχω μαύρα μεσάνυχτα.
Λοιπόν, έστω οτι έχουμε το ακόλουθο υποθετικό σενάριο.
Ένας άνθρωπος έστω Χ, έχει λογαριασμό σε ένα δίκτυο. Ο λογαριασμός αυτός είναι κοινός για περισσότερους από έναν χρήστες(δηλαδή έχουν κοινό username & passwd πολλοί χρήστες και ένας από αυτούς είναι ο Χ(μιλάμε για αφάλεια τώρα...) ). Μιά μέρα που ο Χ έκανε log in στο λογαριασμό του, είδε ότι έχουν αφήσει(πιθανώς οι άλλοι χρήστες) ένα αρχειάκι. Το αρχειάκι λειτουργεί σαν μαγνήτης για τον Χ, το ποθεί!:), αλλά είναι απαγορευμένο...
Δεν μπορεί να απαρνηθεί τον πειρασμό του και θα το αντιγράψει σε δισκέτα/cd/flashακι ή οτι άλλο.
Το ερώτημα τώρα:
Αποθηκεύονται σε κάποιο log file ή ότι άλλο οι κινήσεις του Χ;;
πχ αν ανοίξει το αρχείο θα αλλάξει η ημερομηνία τελευταίας προσπέλασης.
Δηλαδή θα καταλάβει κανείς(admin) ότι ο Χ πήρε μία κόπια από το αρχειακι;;
Ευχαριστώ

Posted: Fri Mar 23, 2007 1:13 pm
by mikem4600
Υποθέτω πως ακόμα κι αν δεν υπάρχει κανένας άλλος τρόπος, θα μπορεί να δει την ημερομηνία που έγινε accessed το αρχείο... Επίσης, όταν βάλεις ένα USB flash disk στα Windows, συνήθως δημιουργείται μια καταγραφή στο log του συστήματος, ανάλογα βέβαια και με τις ρυθμίσεις (στα Vista, μάλιστα, μπορεί ο admin να τα απαγορεύσει τελείως!

). Και ανάλογα με το πρόγραμμα εγγραφής CD, ίσως να γίνεται και initialization κάποιου service για την εγγραφή CD, οπότε πάλι ίσως δημιουργείται καταγραφή στο log του συστήματος. Εννοείται ότι τα log in και log out κανονικά καταγράφονται.
Φυσικά, αν πρόκειται για σύστημα μεγάλης ασφάλειας (π.χ. σε τπτ κεντρικά τράπεζας φαντάζομαι), θα υπάρχουν κι άλλοι τρόποι να δει ο admin τι έχει γίνει...
Γιατί, αντέγραψες τπτ παράνομο;

Posted: Fri Mar 23, 2007 1:21 pm
by djsolid
Ααααα ωστε εσύ αντέγραψες το αρχειάκι με τους κωδικους του Δια όλων των φοιτητών πληροφορικής...

Posted: Fri Mar 23, 2007 3:20 pm
by cactus
Γιατί, αντέγραψες τπτ παράνομο;
όχι, το σενάριο έχει σταματίσει στη πάλη του ατόμου(όχι εμένα) με τον πειρασμό του

. Με ρωτάει αν υπάρχει προβλ. και δεν ξέρω. Δεν είναι παράνομο, αλλά δεν ξέρει αν επιτρέπεται και γι αυτό φοβάται. Δεν μιλάμε και για κακούργημα...
Ευχαριστώ πάντως
-----------------------------------
Μόλις συνειδητοποίησα(λίγο αργά) ότι το θέμα που άνοιξα μπορεί να θεωρηθεί αθέμιτο δεδομένου ότι το φόρουμ έχει σχέση με το ΟΠΑ.
Συγνώμη γι αυτό.
merged by Zifnab
Posted: Fri Mar 23, 2007 3:32 pm
by Einherjar
Δεν υπάρχει τέτοιο θέμα, όσο δε παραβιάζεται ο
κανονισμός χρήσης...

Posted: Fri Mar 23, 2007 7:16 pm
by HdkiLLeR
Τι file είναι γνωρίζεις;
Posted: Fri Mar 23, 2007 7:54 pm
by tsilochr
αμα είναι τπτ εκπαιδευτικό, να συνδράμουμε. χεχεχεχεχε
Posted: Sat Mar 24, 2007 1:06 am
by cactus
HdkiLLeR wrote:Τι file είναι γνωρίζεις;
.doc είναι.
Posted: Sat Mar 24, 2007 1:28 am
by xrokos
Ενδιαφέρουσα ερώτηση! Για πέστε που βρίσκονται όλα αυτα τα logs plz!
Posted: Sat Mar 24, 2007 8:39 pm
by HdkiLLeR
xrokos wrote:Ενδιαφέρουσα ερώτηση! Για πέστε που βρίσκονται όλα αυτα τα logs plz!
Εάν μιλάμε για Windows NT/2000/XP/20003...blah blah++ είναι στην αντίστοιχη κατηγορία μέσα στο στο Event Viewer (Administrative tools). Σε unix/linux είναι λίγο διαφορετικό το accounting οπότε εάν σε ενδιαφέρει πες μου να σου πω με άλλο post γιατί βαριέμαι να γράφω...

Posted: Sat Mar 24, 2007 8:49 pm
by HdkiLLeR
HdkiLLeR wrote:xrokos wrote:Ενδιαφέρουσα ερώτηση! Για πέστε που βρίσκονται όλα αυτα τα logs plz!
Εάν μιλάμε για Windows NT/2000/XP/20003...blah blah++ είναι στην αντίστοιχη κατηγορία μέσα στο στο Event Viewer (Administrative tools). Σε unix/linux είναι λίγο διαφορετικό το accounting οπότε εάν σε ενδιαφέρει πες μου να σου πω με άλλο post γιατί βαριέμαι να γράφω...

cactus wrote:HdkiLLeR wrote:Τι file είναι γνωρίζεις;
.doc είναι.
Μπορεί να το δει απο την ημερομηνία που έγεινε accessed όπως λέει και ο Mike επάνω αλλά και απο το history του Word εάν το κάνεις open πάνω στο pc. Εάν έχει access πάνω στο filesystem μπορείς να αλλάξεις με ελάχιστο code το access date. Δηλαδή να το κάνεις copy-paste (θα αλλάξει το accessed date) και μετά να το επαναφέρεις εκεί που ήταν πρίν.
Posted: Sat Mar 24, 2007 8:50 pm
by Sreak
Κοίτα αν θέλεις την ταπεινή μου άποψη δεν πρόκειται να σε πάρει κανείς χαμπάρι εκτός αν είναι τραγικά υποψιασμένος κάποιος admin και σου την έχει στημένη.