Alleen de login/pass onbruikbaar maken is volgens mij (bijna) niet te doen. Waarom zou je dat willen en niet gelijk de hele website? Als je iets wilt doen doe het dan gelijk goed, of laat het zoals het nu is.
Hier een voorbeeld van wat je bijvoorbeeld zou kunnen doen:
- Stel een gedragscode op omtrent computer en mail/internet gebruik
Vermeld hierin wat wel en niet is toegestaan en welke sancties er aan verbonden zijn. Geef ook aan dat verkeer gemonitord gaat worden!!
- Communiceer deze naar de medewerkers
Bijvoorbeeld via een intranet oid
- Controleer de medewerkers op het opvolgen van de gedragscode
Als er bijvoorbeeld in vermeld staat dat men geen websites mag bezoeken buiten de pauzes om dan valt dat af te dwingen via een proxyserver. Deze installeer/configureer je en daarna kan je precies zien wie er wanneer naar welke site geweest is. (bv ISA Server van MS of Webmarshal van NetIQ)
edit @ lier: mja, als men een proxy neemt is het net zo makkelijk om de hele site te blokkeren dan https. Ik neem aan dat men nog wel op bedrijfspagina's wil kunnen komen welke misschien ook HTTPS gebruiken.
[
Voor 13% gewijzigd door
sh4d0wman op 27-02-2007 15:07
]
This signature has been taken down by the Dutch police in the course of an international lawenforcement operation.