[msn] ontdekken in het domein!

[andreict]

Weet iemand een goede manier om te tjecken of iemand in het domein zit te msnnen?

Poorten en dergelijke hebben en willen we hier niet geblokt hebben, maar we willen alleen weten de hoeveelheid er gemsnned word.

We hoeven ook niet te zien wat er gezegd wordt alleen wie het doet.

Heb gezocht en heb een programmatje gevonden msn sniffer maar deze werkt niet goed, herkent de netwerkkaart van mijn pc niet. (intel pro 100 VE)

Iemand een makkelijke manier om dit te realiseren?

[Outerspace]

Kan je niet poorten sniffen
Als je dat nou bij elke pc doet zie je zo welke computers aan het msnen zijn

[Apie!]

Kan je op je router niet afvangen wie er allemaal inloggen op MSN?

[BCC]

De Nieuwe MSN zend broadcasts uit op port 1900 (ssdp) ivm een of andere rare Universal PNP. Pak een willekeure PC, installeer tiny (of een andere firewall) en wacht af. Ik wordt hier op het moment (Universiteit Twente Netwerk) helemaal doodgespammed met die berichtjes..

[andreict]

maar als je scanned op poorten dan zie je toch alleen of die poort open is en niet dat ie gebruikt word?

[Verwijderd]

Kijk is naar ethereal,met wat instelwerk aan filters zou het wel moeten lukken.

[hanhoo]

Onmogelijk, tenzij je met sniffen het HTTP mimecontent-type kan uitlezen. Nieuwste messengers gebruiken gewoon port 80.

Online-msn is nog lastiger te blokkeren.

Ik gebruik een firewall die op hash-algoritmes het type verkeer filtert en op basis van Cyberpatrol/Surfcontrol database de sites blokkeert. Die algoritmes worden constant geupdate. Wel een dure grap.

EDIT: Als je een 2003 domein hebt kun je wel via Group Policy de hashkeys invoeren die het voorkomen om MSN Messenger software te installeren. Hoop gezoekuit, dat wel.

[ Voor 19% gewijzigd door hanhoo op 15-09-2005 14:10 ]

[andreict]

hanhoo schreef op donderdag 15 september 2005 @ 14:08:
Onmogelijk, tenzij je met sniffen het HTTP mimecontent-type kan uitlezen. Nieuwste messengers gebruiken gewoon port 80.

Online-msn is nog lastiger te blokkeren.

Ik gebruik een firewall die op hash-algoritmes het type verkeer filtert en op basis van Cyberpatrol/Surfcontrol database de sites blokkeert. Die algoritmes worden constant geupdate. Wel een dure grap.

EDIT: Als je een 2003 domein hebt kun je wel via Group Policy de hashkeys invoeren die het voorkomen om MSN Messenger software te installeren. Hoop gezoekuit, dat wel.

wij hebben geen mensen in huis die de kennis hebben om web msn te gebruiken! Het gaat eigenlijk puur en alleen om msn het programma annsich.

Het fijnst zou ik vinden om een programma te hebben waarmee alle pc's die actief zijn in het domein om te laten aangeven of messenger in gebruik is.

(ps wij draaien nog NT4)

[andreict]

*kickje

[aZuL2001]

Op een pc waar messenger op staat, maar niet aktief is doe je een netstat -a
bewaar die output.

Start messenger op zodat de aanmelding op gang komt, en doe nog een keer netstat -a.

Vergelijk die output met de eerste, en block op je firewall alle uitgaande connecties naar de aanmeld servers.

Job done

[Verwijderd]

Verwijderd schreef op donderdag 15 september 2005 @ 09:48:
Kijk is naar ethereal,met wat instelwerk aan filters zou het wel moeten lukken.

Niet om het een of ander, maar denk je even aan de privacy regelementen?

edit: Hmm, geaggegreerde stats moeten met ethereal wel te maken zijn op zich zonder dat je de inhoud gaat inspecteren

[ Voor 17% gewijzigd door Verwijderd op 17-09-2005 00:36 ]

[WPN]

(tijdelijk) iedereen over een proxy laten gaan
kan je zien waar ze naar connecten, en nog mooie grafiekies maken ook (met de juiste software)