Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: Принципы маршрутизации и протоколы Интернета

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 346 RSS
←   Ноябрь 2018   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


За последние 60 дней ни разу не выходила


Сайт рассылки: http://rusfaq.ru/issues/5/6/224
Открыта: 15-04-2009

Автор
Калашников О.А.

Статистика

346 подписчиков
0 за неделю
←   Все выпуски   →

RFpro.ru: Принципы маршрутизации и протоколы Интернета


РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты в разделе

CradleA
Статус: Профессор
Рейтинг: 42
∙ повысить рейтинг » 		Хватов Сергей
Статус: Академик
Рейтинг: 31
∙ повысить рейтинг » 		Степанов Иван /REDDS
Статус: 4-й класс
Рейтинг: 27
∙ повысить рейтинг »

∙ Wi-Fi сети интернета

Номер выпуска:295
Дата выхода:14.11.2018, 08:45
Администратор рассылки:Коцюрбенко Алексей aka Жерар (Мастер-Эксперт)
Подписчиков / экспертов:28 / 19
Вопросов / ответов:1 / 1

Консультация # 193852: Уважаемые эксперты! Пожалуйста, ответьте на вопрос: В организации уволился сотрудник. И теперь он строит козни сотрудникам. Подключается удалённо и изменяет свои и чужие наработанные документы и файлы. В организации установлен антивирус на всех ПК Eset Smart Security v11. Сервера нет, все сотрудники получают доступ к Интернету посредством Wi-Fi роу...

Консультация # 193852:

Уважаемые эксперты! Пожалуйста, ответьте на вопрос: В организации уволился сотрудник. И теперь он строит козни сотрудникам. Подключается удалённо и изменяет свои и чужие наработанные документы и файлы. В организации установлен антивирус на всех ПК Eset Smart Security v11. Сервера нет, все сотрудники получают доступ к Интернету посредством Wi-Fi роутера. Операционная система на ПК Windows 7 Максимальная и Windows 8 Professional. На всех ПК есть сетевые папки для обмена информацией. IP-адреса не помню - статика или динамика. Задача - нужно закрыть доступ этом человеку на эти компьютеры. В какую сторону смотреть, что проверять? Программ для удалённого управления не увидел (вроде TeamViewer или Radmin ну или что-то подобное). Какие нужно мне предпринять меры и шаги для безопасности организации. Какое-либо оборудование покупать не предусматривается, нужно решить задачу в пределах имеющегося оборудования, ну или программного обеспечения.

Дата отправки: 09.11.2018, 08:20
Вопрос задал: Никифоров Роман Валерьевич (1-й класс)
Всего ответов: 1
Страница онлайн-консультации »

Консультирует Алексеев Владимир Николаевич (Мастер-Эксперт):

Здравствуйте, Роман Валерьевич!
Вам дали уже достаточно много хороших советов. Я перечислю их для читателей рассылки:
"меняйте пароль доступа Wi-Fi в роутере!" (эксперт Хватов Сергей в минифоруме Вашего Вопроса),

Обследуйте компьютеры на наличие "программы удаленного администрирования, которые, при умении, можно замаскировать для юзера, как будто их и нет вовсе" + ссылка на статью ru.wikihow.com/обнаружить-несанкционированный-удаленный-доступ-к-компьютеру (Сергей Фрост , Управляющий),

Проверьте "все настройки Безопасности. В свеже-установленную ОС (ОперСистему) Windows7 не просто зайти извне по сети даже под-смотреть, не говоря уже о попытке Изменить что-то.
У каждой папки есть Свойства, окно свойств открывается из контекст ного меню папки (кликом правой кнопкой мыши).

В свойствах есть несколько вкладок. При входе в комп по сети сначала настройки вкладки Доступ ограничивают права входящего. Например, Если отменить общий доступ к папке, то работать с этой папкой сможет только один локальный пользователь. Для ваших сотрудников это не подходит, им нужен обмен инфой м-ду компами.

На вкладке Безопасность имеются гораздо более гибкие настройки локального доступа . На прилагаемом скриншоте для моей папки Soft видно, что члены группы Администраторы имеют Полный доступ. А остальным (группа Все) я разрешил только чтение. Тут можно запретить Чтение, добавлять много групп и регулировать разные права" (эксперт АлексеевВН)

"Проверьте в настройках windows удаленный доступ. Панель управления \ Система и безопасность \ Система . Далее идем в Дополнительные параметры системы и в удаленный доступ. Отключите все настройки и проверьте" - эксперт s olowey прикрепил также скриншот на странице rfpro.ru/question/193858 - продолжении Вашего Вопроса.

Я добавлю ещё 1 совет, вытекающий из одного интересного свойства: пользователь (помощник либо хакер), пытающийся дистанционно управлять Вашим компьютером по сети, автоматически получает права текущего локального пользователя. А постоянно-подключенная (интернет-)сеть подобна НЕзапертой двери в вашем жилище. Если Вы заснули (отвлеклись, отошли…) оставив свой компьютер в учётке с правами админа, то и хакер, проникший в Вашу систему по сети, наследует Ваши НЕограниченные права автоматически.

В 2003г в хабаровской академии экономики я пришёл к сис-админу попросить его о какой-то настройке для нашего ремонт-отдела. Админ попросил подождать, закончил работу с документом, пере-вошёл в админ-учётку и сделал настройку. Я спросил его: а зачем тебе ограниченная учётка, если ты админ всей сет и академии? Он пояснил, что если хакер взломает его комп в ограниченной учётке, то размер возможного вреда будет мизерным. Ответственный пользователь перед подключением к большой сети (в тч к интернету) должен не лениться пере-входить в учётку с ограниченными правами.

Позже я и сам осознал, что учётная запись с ограниченными правами должна быть в КАЖДОМ компьютере (для сотрудников, детей, друзей). Представьте, Вас вызвали в другой цех, а Вашим друзьям срочно нужен файл, хранящийся в Вашей системе. Любой сотрудник должен иметь возможность включить Ваш комп, загрузиться в учётку "Сотрудники" без пароля и зачитать / скопировать документ из общей папки ДляСотрудников\ . Но править/удалять файлы, за которые отвечаете лично Вы, сможете только Вы в админской учётке, защищённой паролем.

Каждому участнику сети очень полезно изредка смотреть свои папки/файлы через "Сетевое окружение", когда в адресной строке Проводника вместо локального пути E:\Soft\ Вы видите сетевой путь \\СетеИмяВашегоКомпа\Soft\ . Пробуйте изменить/испортить какой-нибуть тестовый файл по сети. Если система НЕ позволит Вам сделать это, значит, настройки Безопасности защищают Ваши объекты. При этом в локальном пути E:\Soft\ Вы сможете править свой файл, находясь даже в ограниченной учётке, потому что Вам, как уникальному СоздателюВладелецу, система предоставляет Полный доступ для этого файла.

Консультировал: Алексеев Владимир Николаевич (Мастер-Эксперт)
Дата отправки: 13.11.2018, 11:15
Прикреплённый файл: посмотреть » [9.4 кб]
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Оценить выпуск | Задать вопрос экспертам

главная страница  |  стать участником  |  получить консультацию
техническая поддержка

Дорогой читатель!
Команда портала RFPRO.RU благодарит Вас за то, что Вы пользуетесь нашими услугами. Вы только что прочли очередной выпуск рассылки. Мы старались. Пожалуйста, оцените его. Если совет помог Вам, если Вам понравился ответ, Вы можете поблагодарить автора - для этого в каждом ответе есть специальные ссылки. Вы можете оставить отзыв о работе портале. Нам очень важно знать Ваше мнение. Вы можете поближе познакомиться с жизнью портала, посетив наш форум, почитав журнал, который издают наши эксперты. Если у Вас есть желание помочь людям, поделиться своими знаниями, Вы можете зарегистрироваться экспертом. Заходите - у нас интересно!
МЫ РАБОТАЕМ ДЛЯ ВАС!
В избранное