Jaki darmowy firewall do użytku komercyjnego?

[Lord VeX 0]

Cześć

 

Potrzebuję najprostszego darmowego firewalla którego będę mógł zainstalować na służbowym laptopie (win xp). Podejrzewam, że gdy jestem podłączony do firmowej sieci LAN to przez serwer jest puszczany skrypt zbierający zrzuty ekranów ze wszystkich komputerów w sieci co kilka minut. Obok swojej nazwy użytkownika mam też użytkownika z nazwą firmy na hasło którego nie znam - myślę że to jest rodzaj furtki która pozwala na robienie tych zrzutów. Nie mam nic do ukrycia i nie chcę nic majstrować, ale trochę mi to nie pasuje, że jestem szpiegowany - czy taki prosty firewall pytający o połączenia przychodzące i wychodzące załatwi sprawę? Istnieje jakiś darmowy do użytku komercyjnego (skoro instaluję go na lapku firmowym to chyba jest użycie komercyjne, nie mogę np. instalować IrfanView i TotalCommandera które są free/shareware tylko dla uzytkownikow domowych).

[Gość Grimix]

To nie jest rodzaj furtki - to wrota do zamku admina.

Nie ważne co zrobisz, co poinstalujesz... jak nie zrobi z fotela, to przyjdzie osobiście

[Arecki279 0]

Obok swojej nazwy użytkownika mam też użytkownika z nazwą firmy na hasło którego nie znam - myślę że to jest rodzaj furtki która pozwala na robienie tych zrzutów.

To naprawdę o niczym nie świadczy.

1. Dodatkowe konto administracyjne "musi" być - bez niego koszt zarządzania sprzętem w firmie (inwentaryzacje, aktualizacje oprogramowania, zarządzanie konfiguracją i bezpieczeństwem, rozwiązywanie problemów) mógłby stać się ogromny.

2. Ukrycie dodatkowych kont na ekranie powitalnym jest łatwe, więc lokalne IT raczej przyjęło politykę otwartości, niż pracy za plecami użytkowników.

3. Monitorowanie ekranu mogłaby realizować jakaś usługa pracująca na koncie systemowym, więc nawet gdybyś wyczyścił Windowsa z pozostałych użytkowników, to i tak nie będziesz miał pewności czy to coś dało.

4. Jeśli dobrze wiem to Comodo można zainstalować na firmowym sprzęcie. Jednak czy będziesz potrafił odróżnić podejrzaną komunikację od normalnej i potrzebnej do pracy (np. od pobierania aktualizacji windowsowych lub antywirusa z lokalnego serwera, czy co tam innego w firmie macie) ?

5. Darmowym monitorem sieci jest Wireshark, i w rękach osoby z praktyką mógłby pomóc upewnić się, czy Twoje obawy są (teraz) uzasadnione. Ale wybacz, jeśli ikona z dodatkowym kontem zbudziła u Ciebie takie wątpliwości, to Wireshark i/lub szczelna konfiguracja firewall'a mogą okazać się zbyt dużym wyzwaniem.

[Gość]

Jedynym firewallem, a także pakietem zabezpieczającym którego można używać za darmo w firmach jest Comodo Internet Security Premium. Bardzo dobry firewall z HIPS i sandboxem + ewentualnie antywirus.

[Galvatron 193]

Przepraszam bardzo, ale czy kamerę przemysłową swoim gabinecie też byś wyłączył/zasłonił?

 

Pracodawca ma prawo sprawdzać czy robisz to, co masz robić. O ewentualny monitoring najprościej będzie zapytać admina. Bez upoważnienia nie instaluj samodzielnie niczego, bo tylko możesz mieć problemy.

[Arecki279 0]

Pracodawca ma prawo sprawdzać czy robisz to, co masz robić.

To prawda, jednak z tego co dotąd czytałem na ten temat, w praktyce przepisy nie określają w jasny sposób tego co wolno a co nie, a pozwalają dojść do sprzecznych wniosków. Profilaktyczne potajemne podglądanie zawartości ekranu jest przykładem takich kontrowersyjnych działań, bo może naruszyć prywatność z której nie rezygnujemy pojawiając się w miejscu pracy.

[vhp 222]

http://www.dobreprogramy.pl/Zapory-sieciowe-firewalle,Kategoria,Windows,76.html

 

Masz firmowego laptopa i pracujesz na koncie administratora? Ciekawe, jak admin panuje nad kompami w firmie?

[Lord VeX 0]

system był instalowany przy mnie, nie ma żadnego oprogramowania szpiegowskiego zainstalowanego, wiem że na serwerze chodzi skrypt który zbiera screenshoty z pc w całej sieci co kilka minut. Mam dwa konta, oba na prawach admina. Jedno moje drugie firmowe służące między innymi do logowania na pulpit zdalny przez admina/szefa. Być może jest to ta brama umożliwiająca odpalenie skryptu bez mojej wiedzy. Przetestuję ten firewall Comodo. Gdybym wiedział chociaż na jakim porcie jest to zapytanie wywoływane to bym go zablokował. Wiem że wcześniej jak miałem coś pokaszanione w systemie to gdy ten skrypt sie wlaczal występował mi błąd - mam gdzieś screenshota z nazwą procesu. Zorientowałem się że chodzi o zrzuty ekranu bo codziennie dokładnie o tej samej godzinie występował ten błąd i wpisując jego nazwę w googlach znalazłem info na zagranicznych stronach że istnieje oprogramowanie / skrypt które za pomocą tego procesu zbiera screenshoty z komputerów w sieci. Wystarczy mieć w pliku txt spisane wszystkie nazwy komputerów. U nas kazdy pc a swoj numer... wiec wiadomo

[Creer 0]

system był instalowany przy mnie, nie ma żadnego oprogramowania szpiegowskiego zainstalowanego, wiem że na serwerze chodzi skrypt który zbiera screenshoty z pc w całej sieci co kilka minut. Mam dwa konta, oba na prawach admina. Jedno moje drugie firmowe służące między innymi do logowania na pulpit zdalny przez admina/szefa. Być może jest to ta brama umożliwiająca odpalenie skryptu bez mojej wiedzy. Przetestuję ten firewall Comodo. Gdybym wiedział chociaż na jakim porcie jest to zapytanie wywoływane to bym go zablokował. Wiem że wcześniej jak miałem coś pokaszanione w systemie to gdy ten skrypt sie wlaczal występował mi błąd - mam gdzieś screenshota z nazwą procesu. Zorientowałem się że chodzi o zrzuty ekranu bo codziennie dokładnie o tej samej godzinie występował ten błąd i wpisując jego nazwę w googlach znalazłem info na zagranicznych stronach że istnieje oprogramowanie / skrypt które za pomocą tego procesu zbiera screenshoty z komputerów w sieci. Wystarczy mieć w pliku txt spisane wszystkie nazwy komputerów. U nas kazdy pc a swoj numer... wiec wiadomo

Jesli wiesz o ktorej godzinie uruchamiany jest skrypt mozesz uruchomic Wireshark'a i sprawdzic jakie polaczenia wystepuja jesli jest w tym jakas prawidlowosc wtedy mozesz zablokowac dany port w fw.

Inna sprawa ze jak przez dzien, dwa lub tydzien admin nie bedzie otrzymywal screenow z Twojego komputera (jesli dodatkowo dostaje raport odnosnie przyczyn takiego stanu rzeczy) to predzej czy pozniej pofatyguje sie do Ciebie i zrobi co trzeba zeby i screeny dzialaly i zebys Ty wiecej czegos takiego nie zrobil w przyszlosci.