Socks5 что сможет увидеть админ?

Question

[uliashka_lalala]

Всем привет!
У нас на работе стали выборочно некоторым сотрудникам предъявлять за то, что те сидят в интернете не по рабочим вопросам.
Я уверена, что какой-то централизованной системы логирования и анализа трафика нет. Значит смотрят трафик конкретного сотрудника, если есть к нему вопросы.
Собственно, сам вопрос. Я настроила socks5 прокси, и пустила трафик через эту прокси. Я правильно понимаю, что админ сможет увидеть только то, что с моего компа идёт какой-то шифрованный трафик на ip прокси сервера и всё? Куда именно я захожу он увидеть не сможет, да?

Comments

[Ezhyg]

Юленька, вы бы работали, вместо хождения по непрофильным сайтам. Я всё вижу!

[uliashka_lalala]

poisons, Ezhyg, нет чтоб помочь, они тут шутят -_-

[Ezhyg]

uliashka_lalala, так не зная, что и как у вас там конкретно - как помочь? Я вполне серьёзно заявляю - при желании, админ может видеть всё.

[uliashka_lalala]

Ezhyg, да я понимаю что при желании админ увидит всё) да и если бы я знала как там всё настроено, я бы сама разобралась. Вот, допустим, вы решили посмотреть где человек лазит в интернете. Сначала же будет смотреться http/https трафик? Смотреть tcp это не самое очевидное же решение. Я просто не представляю как логируется у админа это всё. Да и я почти уверена что никакого специального софта у нас нет для анализа трафика и слежкой за сотрудниками.

[Игорь]

. Я просто не представляю как логируется у админа это всё. Да и я почти уверена что никакого специального софта у нас нет для анализа трафика и слежкой за сотрудниками.

Это зачастую штатная ф-ция софта через который делается доступ сотрудникам в интернет.
Я помню, в бытность админом, раз в неделю выгружал оттуда статистику и актуализировал бан-листы по развлекательным и левым сайтам (естественно по указанию вышестоящего руководства)
никакого спец-софта и особых программ не было. логи пишутся совершенно штатные и стандартные.

P.S.правда если у вас можно наружу ходить через левые прокси, то врятли у вас особо продвинутый ит-отдел.

Answer 1

[Max Medar]

Socks5 over ssh подойдет.
Но вам не кажется, что использование прокси или подобных решений только привлекут к вам внимание?

Comments

[SEOD]

Socks5 over ssh

Автоматически получается шифрованным?
При этом, необходимо ещё и ДНС настроить на этот сервер, верно? Иначе днс будет вначале запрашивать в явном виде домен у локального ДНС, а затем только шифровано передавать запрос соксу. Зашибись конспирация :)

[Max Medar]

SEOVirus, да быть может что угодно. Хоть скриншоты каждые пять минут. ТСу просто не стоит в рабочее время гулять по ненужным сайтам.

[slinkinone]

SEOVirus, DNS это UDP трафик. Судя по описанию socks5, в нём есть поддержка UDP. Тогда вопрос - зачем настраивать dns?
Проверить это (в "открытую" или нет ходят DNS запросы) можно достаточно просто - ставим tcpdump на сетевой интерфейс и грузим в хроме какой-нить сайт (желательно случайный из поисковика, чтобы избежать выгрузки данных их кеша). Затем открваем дамп шарком и делаеи поиск по ключевому слову (домен. имени).

Answer 2

[АртемЪ]

Я правильно понимаю, что админ сможет увидеть только то, что с моего компа идёт какой-то шифрованный трафик на ip прокси сервера и всё?

Нет, не правильно.
Админ может видеть куда вы ходите, и через какой прокси. С чего там трафик должен быть зашифрован?
А даже если бы вы его и зашифровали - что с того?

Comments

[slinkinone]

Админ может видеть куда вы ходите, и через какой прокси. С чего там трафик должен быть зашифрован?

Каким образом администратор может видеть куда ходит юзер под socks5? Вы видели трафик socks5? Все пакеты идут шифрованными(ssl) на один IP адрес.

А даже если бы вы его и зашифровали - что с того?

Как что с того? Нет dns, нет http хедеров при запросе веб ресурсов - по каким критерям будут фильтровать тунеядцев? При разборе дампа, будет только понимание того, что сотрудник не хочет чтобы его "слушали". И только по этой причине, могут возникнуть вопросы со стороны руководства, а не по причине посещаемых ресурсов.

[АртемЪ]

devbutch,

Каким образом администратор может видеть куда ходит юзер под socks5?

В логах посмотреть.

Вы видели трафик socks5?

Видел, и что?

Все пакеты идут шифрованными(ssl) на один IP адрес.

Непонятно каким образом это помешает админу? Зачем ему смотреть шифрованный трафик, если его можно посмотреть нешифрованным?

Как что с того? Нет dns, нет http хедеров при запросе веб ресурсов

Почему нет?

Answer 3

[devalone]

Шифрованный VPN или ssh tunnel и будет видно только, что идёт какой-то трафик на какой-то IP, конкретные сайты, которые вы посещаете узнать нельзя будет.
P.S. если служебный ПК, то сложнее.

Comments

[SEOD]

Конкретные сайты же будут палиться в dns, если она настроена на локальный сервер, что чаще всего и бывает :)

Answer 4

[CityCat4]

я почти уверена что никакого специального софта у нас нет

Это пяяяяять!

Логируется, как сами понимаете - все :) Вот Вы вопрос на тостер отправили - а у админа уже лежит его текст :) Ezhyg и poisons вовсе не шутили, между прочим :) Логируется не у админа, у админа может максимум консоль управления стоять, логируется на сервере. И хранится столько, сколько нужно. Что логируется? Да все :) Когда вошли в систему, когда вышли, какие программы запускали, какие поисковые запросы вводили, на какие сайты ходили (с перехватом ввода), от кого и кому письма писали, о чем в мессенджерах общались, какие файлы создавали-удаляли... Ах да, еще скриншоты рабочего стола каждые 10 минут...

Тут понимаете даже и на прокси смотреть не надо, хотя там отдельная "пузомерка" стоит. И админ, получив запрос, способен будет восстановить любой Ваш рабочий день в пределах горизонта хранения...

Нет, это не "черная фантастика". Это возможности реальной, существующей системы мониторинга пользователей. Называть не буду, чтобы в рекламе не упрекали.

Comments

[SEOD]

Вот Вы вопрос на тостер отправили - а у админа уже лежит его текст :)

HTTPS канал же. Это если только толькальные снифферы стоят. Что сомнительно.

[uliashka_lalala]

Все эти возможности я знаю. И такой хренью наши админы не страдают точно)

[CityCat4]

SEOVirus, блин, агент с компа захватывает клавиатурный ввод - какой тут нафиг HTTPS? Я же сказал - "скрипач не нужен", то есть статистика прокси нужна, чтобы сам юзер и его начальники могли видеть куда он ходил. А тому, кому надо, данные собираются прям с компа.

[CityCat4]

uliashka_lalala, O sancta simplicitas! Хотя вполне возомжно, у Вас свои источники информации об админах :)

Answer 5

[Сергей]

Юля, вы настоящий герой, если сумели настроить у себя socks5. Многие пользователя даже не подозревают о том как это работает.
А теперь добавлю, ребята правы, что именно логируется зависит от запросов руководства и прямоты рук администратора.
Если хотите сидеть там где хочется, так чтобы об этом никто не знал - вы несете на работу личный ноут, с личным интернетом, если на то есть добро от начальства.

Answer 6

[Yumado]

Начнем с того что Юля на самом деле Юлий.
аккаунт фейковый. девочкам чаще помогают.

Второе и самое главное , не типичное поведение, быстро вычисляешь нарушителя.

третие. говорю спасибо очередному проверяльщику возможностей и блокирую.

Чем больше покажите вариантов обхода, тем больше заблокирую.
Ваша роль тестировщик, и рано или поздно кончается.

Всегда радуюсь появлению такого сотрудника. Достаточно двух просмотров мониторинга.
И мысленно аплодирую очередному проверяльщику стены.

Comments

[uliashka_lalala]

что? ты дурак?)

Answer 7

[Boris Köln]

Что-то у меня есть подозрения, что админ смотрит не только трафик, но и просто может удаленно зайти на ваш комп, видеть ваш экран, устанавливать/удалять любые программы без вашего участия и все-все-все остальное. Поэтому какие-либо программы на рабочем компе не помогут.
Для личного доступа используйте свой смартфон/планшет/ноут с мобильным интернетом. Или найдите другую работу.

Answer 8

[Дмитрий Александров]

Нужен vpn, прокси не спасет.

Comments

[SEOD]

Чем в данном случае отличается впн от прокси? :) ВПН и используется как прокси :)

Answer 9

[profesor08]

Tor Browser. Админ будет приятно удивлен. Но докопаться не смогут, если не словят с поличным.

Comments

[CityCat4]

Смешно. Админ будет приятно удивлен тем, что через правило, блокирующее доступ к общеизвестным корневым нодам тора пошел трафик! А уж как этому обрадуется СБ!

[CityCat4]

poisons, Я бы такую девушку позвал в помощники :) - мне он, похоже скоро понадобится, потому что количество народа растет, а я - нет :D Ну, то есть сначала провел бы ессно воспитательную работу, потом позвал. Перевербовал типо :D Как Джима ди Гриза в "Стальной крысе" :D

[SEOD]

Но докопаться не смогут, если не словят с поличным.

.. на детском пореве? :)

[uliashka_lalala]

Тор я использовала в работе. так что начальство смотрит на это нормально)

Answer 10

[Exploding]

Может тогда для личного серфинга юзать телефон?
Можно открыть на телефоне точку доступа и использовать личный канал, чтоб уже совсем никто не докопался.

Answer 11

[microNeko]

Вы уверены что сможете все правильно сконфигурировать? Даже если представить что у админа нет доступа к вашему ПК, а вам требуется только скрыть какие ресурсы вы посещаете - в описанной конфигурации вы спалитесь первым же запросом, потому что прежде чем ваш браузер через проксю покажет вам страничку с вашего рабочего ПК придет запрос на резолвинг имени вашего сайта в dns-сервер, подконтрольный сисадмину.