proxy server waarbij je live sites kan monitoren

[Verwijderd]

Beetje vaag verhaal dit, ik heb het ook niet nodig voor mijn werk, maar een collega van mij vertelde me een verhaal over een "firewall" bij een groot bedrijf in de VS waarbij je als beheerder live kon meekijken naar de plaatjes van websites waar gebruikers op dat moment op surfden... Los van de privacy regels, waardoor dit volgens mij niet mag als bedrijf zijnde, denk ik ook dat het technisch lastig is zonder enorme vertraging... maar wie weet... klopt het wat ie zegt? Bestaat dit of zit ie uit zijn nek te kletsen? Zoeken op google levert al helemaal niks op.

[Rolfie]

Het live mee kijken ken ik zelf niet. Maar moet niet zo moeilijk zijn om extra te programmeren. Immers elke URL wordt gelogd in een logfile/Database.
Het einge wat je zou moeten doen, of de change uitlezen naar dit plaatje. If een scriptje bouwen dat het plaatje nog een keer aanvraagd.
Zolang je je niet hoeft te authentiseren voor de website, is dit volgens mij vrij gemakkelijk te doen.

[Fish]

voorbeeld

http://www.effetech.com/sniffer/tutorial.htm

[ValHallASW]

Rolfie schreef op zaterdag 28 augustus 2010 @ 14:15:
Zolang je je niet hoeft te authentiseren voor de website, is dit volgens mij vrij gemakkelijk te doen.

Hoezo? De afbeelding komt /door/ je proxyserver. Simpel zat om dan alle bekeken afbeeldingen 'live' door te sturen inclusief wie het opvraagt. Het enige probleem lijkt me het volume van de afbeeldingen - hoe ga je - als mens - bijhouden?

Het is wat lastiger in het geval van een verbinding met SSL, maar daar zijn ook genoeg manieren voor ([google=man in the middle SSL]).

[YellowOnline]

Het kan nog veel erger: een niet nader genoemde Amerikaanse firma waar ik ooit een opdracht voor opgeknapt heb kan in de US (niet in Europe wegens wettelijke bezwaren) gewoon een filmpje afspelen van wat er op de desktop van $werknemer gebeurd is de laatste $x dagen.

Je vraagt je dan af, los van de hele Big Brother, hoeveel storage daar achter zit

[Verwijderd]

Ik kan me ook het voordeel niet indenken. Gewoon een melding en details van een gebruiker die sites in een bepaalde categorie zoals adult of hacking bezoekt is toch veel bruikbaarder? Zo heb ik 2 weken terug een gebruiker aangegeven die gayporn sites bezocht in een gedeeld kantoor onder werktijd

[Lulukai]

Verwijderd schreef op zaterdag 28 augustus 2010 @ 16:22:
Ik kan me ook het voordeel niet indenken. Gewoon een melding en details van een gebruiker die sites in een bepaalde categorie zoals adult of hacking bezoekt is toch veel bruikbaarder? Zo heb ik 2 weken terug een gebruiker aangegeven die gayporn sites bezocht in een gedeeld kantoor onder werktijd

Waarvoor heb je hem precies aangegeven?
Dat hij filmpjes kijkt op zijn werk?
Dat hij filmpjes kijkt tijdens de werkuren?
Dat hij pornofilmpjes kijkt tijdens de werkuren?
Dat hij gaypornofilmpjes kijkt tijdens de werkuren?

[downtime]

Verwijderd schreef op zaterdag 28 augustus 2010 @ 09:51:
een groot bedrijf in de VS waarbij je als beheerder live kon meekijken naar de plaatjes van websites waar gebruikers op dat moment op surfden... Los van de privacy regels, waardoor dit volgens mij niet mag als bedrijf zijnde

Privacy regels, zoals wij die op de werkplek kennen, gelden nauwelijks in de VS. Tijdens werktijd ben je daar gewoon eigendom van de baas en als hij je internetverkeer logt, je mailtjes leest en je telefoon afluistert, en bijhoudt hoe vaak je naar het toilet gaat, dan vind men dat in de VS heel gewoon. Het recht op privacy op de werkplek bestaat daar gewoon niet.

[ Voor 11% gewijzigd door downtime op 28-08-2010 16:32 ]

[Lulukai]

downtime schreef op zaterdag 28 augustus 2010 @ 16:31:
[...]


Privacy regels, zoals wij die op de werkplek kennen, gelden nauwelijks in de VS. Tijdens werktijd ben je daar gewoon eigendom van de baas en als hij je internetverkeer logt, je mailtjes leest en je telefoon afluistert, en bijhoudt hoe vaak je naar het toilet gaat, dan vind men dat in de VS heel gewoon. Het recht op privacy op de werkplek bestaat daar gewoon niet.

Fixed it for you.

[YellowOnline]

Verwijderd schreef op zaterdag 28 augustus 2010 @ 16:22:
Ik kan me ook het voordeel niet indenken. Gewoon een melding en details van een gebruiker die sites in een bepaalde categorie zoals adult of hacking bezoekt is toch veel bruikbaarder? Zo heb ik 2 weken terug een gebruiker aangegeven die gayporn sites bezocht in een gedeeld kantoor onder werktijd

In België is dit strafbaar.

Edit: Het feit dat je die gebruiker bespioneert hé. Niet de pornosites.

[ Voor 8% gewijzigd door YellowOnline op 28-08-2010 17:05 ]

[Verwijderd]

ruyckske schreef op zaterdag 28 augustus 2010 @ 16:27:
[...]

Waarvoor heb je hem precies aangegeven?
Dat hij filmpjes kijkt op zijn werk?
Dat hij filmpjes kijkt tijdens de werkuren?
Dat hij pornofilmpjes kijkt tijdens de werkuren?
Dat hij gaypornofilmpjes kijkt tijdens de werkuren?

Misbruik van het bedrijfsnetwerk onder werktijd en het in risico brengen van de integriteit van het netwerk door sites vol spyware en virussen te bezoeken. Bij netwerkonderhoud voor een klant hoor ik dit gewoon aan hoger management aan te geven, in dit geval discreet aan de directeur

[Verwijderd]

YellowOnline schreef op zaterdag 28 augustus 2010 @ 17:04:
[...]


In België is dit strafbaar.

Edit: Het feit dat je die gebruiker bespioneert hé. Niet de pornosites.

Ik zit hier in Australië en een proxy server die volledig automatisch via een online abonnement door middel van site categorieën overtredingen van de policy weergeeft lijkt mij heel normaal

Bij hetzelfde bedrijf is 2 maanden eerder een manager opgestapt omdat een vrouwelijke collega zijn kantoor binnenliep terwijl hij porno aan het kijken was.

[Fish]

Stom, zorg dan gewoon dat de gebruiker er niet op kan komen. (als je toch al filterd)

Ik ga je aangeven voor dubbelposten, dat mag niet!


Als iemand porno kijkt is het toch zijn probleem als er iemand binnenkomt, toch niet de jouwe ?
Wanneer je bang bent dat er iets gebeurt moet je mischien naar jezelf, dwz naar je eigen beveiliging van het netwerk kijken

[ Voor 44% gewijzigd door Fish op 28-08-2010 17:58 ]

[Dysmael]

YellowOnline schreef op zaterdag 28 augustus 2010 @ 17:04:
[...]


In België is dit strafbaar.

Edit: Het feit dat je die gebruiker bespioneert hé. Niet de pornosites.

In Nederland mag je al het internet- en mailverkeer loggen. Je mag je niet richten op één persoon. Kom je bij een reguliere controle erachter dat iemand de hele dag naar porno zit te surfen dan mag je dat ook aangeven.

Een beetje te vergelijken met de identificatieplicht in Nederland. Een agent mag je niet aanhouden om te vragen naar je identificatiebewijs maar als hij je ergens anders voor aanhoud en erachter komt dat je geen identificatiebewijs bij je hebt mag hij je er wel om bekeuren.

[Verwijderd]

fish schreef op zaterdag 28 augustus 2010 @ 17:55:
Stom, zorg dan gewoon dat de gebruiker er niet op kan komen. (als je toch al filterd)

Ik ga je aangeven voor dubbelposten, dat mag niet!


Als iemand porno kijkt is het toch zijn probleem als er iemand binnenkomt, toch niet de jouwe ?
Wanneer je bang bent dat er iets gebeurt moet je mischien naar jezelf, dwz naar je eigen beveiliging van het netwerk kijken

Dat is mijn probleem als ik vanwege een onderhoudscontract verantwoordelijk ben voor het netwerk van een klant. Monitoring is een van de grootste verkoopargumenten van de watchguard firewalls die we hebben hier. Misschien is het wat Amerikaanser hier.
Ik lig er echter geen seconde wakker van als ik melding moet maken van iemand die onder werktijd op kantoor naast collega's met een erectie stiekum porno zit te kijken. Dat doe je thuis maar.

[Dysmael]

Watchguard

* Dysmael is WatchGuard Certified System Professional - XTM
En van plan op korte termijn daar SSL en XCS aan toe te voegen.

[ Voor 83% gewijzigd door Dysmael op 29-08-2010 01:16 ]

[Verwijderd]

RolfLobker schreef op zondag 29 augustus 2010 @ 01:15:
Watchguard

/me is WatchGuard Certified System Professional - XTM
En van plan op korte termijn daar SSL en XCS aan toe te voegen.

hier nog zo een al was dat wel bere-simpel te halen

logging op die dingen is geweldig toch?

[Frogmen]

Is volgens mij heel normaal dat er gelogt wordt het is wel van belang dat erbeleid is vastgelegt en de werknemer op de hoogte is van het feit dat het gedaan wordt. Heb je dat niet vastgelegt dan ben je fout bezig.
Overigens geld dat voor veel controle mechanismen op werknemers, je mag het niet stiekum doen.

[Frogmen]

Is volgens mij heel normaal dat er gelogt wordt het is wel van belang dat erbeleid is vastgelegt en de werknemer op de hoogte is van het feit dat het gedaan wordt. Heb je dat niet vastgelegt dan ben je fout bezig.
Overigens geld dat voor veel controle mechanismen op werknemers, je mag het niet stiekum doen.
TS volgens mij is het niet zo lastig om realtime de cache van je proxy te bekijken zie je precies wat er in komt.

[ Voor 15% gewijzigd door Frogmen op 29-08-2010 08:18 ]

[Verwijderd]

Frogmen schreef op zondag 29 augustus 2010 @ 08:17:
Is volgens mij heel normaal dat er gelogt wordt het is wel van belang dat erbeleid is vastgelegt en de werknemer op de hoogte is van het feit dat het gedaan wordt. Heb je dat niet vastgelegt dan ben je fout bezig.
Overigens geld dat voor veel controle mechanismen op werknemers, je mag het niet stiekum doen.
TS volgens mij is het niet zo lastig om realtime de cache van je proxy te bekijken zie je precies wat er in komt.

Ja, daar zit wel wat in ja... stel dat dat bedrijf een proxyserver met caching heeft draaien en daarvoor een applicatie heeft (geschreven) dat in realtime gif en JPG's weergeeft... maar dan nog... behalve dat er loeisnel allemaal buttons en balkjes op je scherm langs komen, wat is het nut? Tenzij er echt een hele mooie applicatie is dat filtert wat je wilt zien heeft het toch meer zin om gewoon een melding met URL te krijgen als beheerder?

Je kunt trouwens alles blokkeren, maar als er een gebruiker hacking sites probeert te bezoeken.... of het nu geblokkeerd is of niet... je moet er toch van op de hoogte zijn binnen je netwerk?