Forumları Okundu Yap |
![]() |
#1 |
arkadaşlar, şimdi univ, ofis gibi networkü olan yerlerde, adminin sunucudan bizim bilgisayar girebilme yetkisi oluyor, bunu istemiyosam nası engelleyebilirim, veya
bi başka sorun da , içinde sex geçene siteleri açamıyor, sınırlandırma koymuşlar.. var mı çözümü bilen ,özellikle admin arkadaşlar.. |
|
![]() |
![]() |
#2 |
güzeL sormuşsunda.. biraz detay vermen Lazim.. işLetim sistemin ne..
senin pc'ye ne kuLLanarak giriyoLar.? sex siteLeri gibi siteLeri ne tür bir yoLla engeLemişLer..? gibi.. |
|
![]() |
![]() |
#3 |
işletim XP
xxx sitelere girince ,access denied gibi explorer mesajı çıkıyor. sunucunun işletimini bilemiyorum w2003 prof olabilir. Hangi admin (tool) gerecini kullanarak bunu yapıyolar onu da bilemiyorum fakat, benim bilgisayarda gizli network programları dışında bişe yüklü değil, yani klasik network gereçleriyle bakabiliyoalr sanırım.. |
|
![]() |
![]() |
#4 |
hatta tam olarak
Access Denied. Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect. |
|
![]() |
![]() |
#5 |
eger pc'in de ayriyaten bi program yüklü değilse kuLlaniciLar kismina bak orda tanimadiğin bi kullanici varmi? (bilgisayarıma sağ tıkla yönet de, orda yerel kullanıcı ve gruplar)
sonra şuan kullanidigin hesabin sifresini degistir.. yasakli sitelere geLince.. ondan kurtuLman biraz zor.. çünkü senin internete çikmana sagLayan ana makine veya buna esdeger bi cihazda o şekilde ayarLanmiştir.. zaten onun görevi seni engeLLemek ![]() eplorer secenekLerine bi baksana proxy feLam varmi? (araçlar-internet seçenekleri - baglantilar -yerel ağ ayarLari) |
|
![]() |
![]() |
#6 |
-sistem admininin anonim internet sörfü sağlayan tüm sitelri bildiği ve bu siteleri yasaklı siteler arasına koyduğunu biliyor muyuz? (mesela www.anonimizer.com yanlış yazmış olabilirim, hafızamdan yazıyorum) koymamış olabilir, deneye deneye bulabilirsin.
-ip bazında çıkışın var mı? internette pinge açık bildiğin bir ipye ping atabiliyormusun? (bazen kapatılması unutuluyor) -ag geçidin ile deathkissin sorduğu proxy ayarı (varsa) aynı mı? |
|
![]() |
![]() |
#7 |
yerel kullanıcı ve gruplarda şunlar var:
administrator (açıklama yok ) benim bilgisayar ismi "even" guest (kapatmıştım contol panelden..) help support (uzatan erişim yardımını kapa seçeneğinden kapatmıştım..) burdaki administrator'un özelliklerine baktım anka ayrıntı yok, kendimi yönetici olarak "even" tanımlamıştım o mu acaba yoksa Networktekia admini mi kastediyor anlayamadım ??? ---------------------------------------------- expolrer seçeneklerine özel bi proxy tanımlı değil fakat, yerel ağın kendisi proxy kullanıyor.. Ip adresi ...bi numara var alt ağ geçdi başka bi numara varsayılan ağ geçidi ....burası da dolu.. ............................ www. olarak anonim sitelerden 1 -2 tanesini denedim, yavaş ve açamadı.. IP bazında çıkş derken , ping atabiliyorum sanırım.. ağ geçidi ile de yuakrda yazdığım IP adresinin son 2 rakamı farklı diğer basamakları aynı.. ------------------------------------ Teşhis nedir doktor beyler ![]() |
|
![]() |
![]() |
#8 |
çok zor somuşum kimse yanıt veremiyo
![]() |
|
![]() |
![]() |
#9 |
![]() senin pc ne ya senin pc'inde açilmiş olan bi hesapLa girerLer.. yada daha önceden kurulmuş bi program vs.. yardimiyLa girerLer.. dediğine göre hesapLarin sagLam gözükyor.. dgerini ise görmeden kim ne diyebiLirki.. sex geçen keLimeLi siteLeri farkLi bi proxy kullanarak açmayi dene.. yine açmiyorsa zaten senin pc de bişi kuruLu muhtemeLen.. |
|
![]() |
![]() |
#10 |
even senin makinanın adı,
administrionen ise patronun, o yüzden ayrıntıları göremiyorsun.admin sifresini öğrenirsen adminin kudretine kısmen sahip olabilirsin. ana makina, en kötü ihtimalle muhtemelen snmp protokolu kullanıyor olmalı bu şekilde diğer kullanıcıları görebilir ve yazılanları bile okuyabilir. ya da ana makina muhtemelen bir program yardımı ile, diğer kullanıcıları denetliyor olmalı.bu durumda da kullanlıcılar üzerinde mutlak bir hakimiyeti mevcuttur.interneti ana makina üzerinden adminden habersiz delmek adminin sizleri izlemek için kullandığı yöntemle doğru orantılı. ancak 2. bir ağ kartı kullanılabilinir. bu durumda 1. yol farklı bir tel hattına ihtiyacın var. 2. yol ikinci ağ kartını kullanarak mac adresini değistirmek ve ağ içerisinde korsan bir bilgisayar olarak gezmek olacaktır. kilitli kasalar kullanıyorsanız galiba bir de çilingir lazım.. Mesajı son düzenleyen Köpek ( 18-04-04 - 01:16 ) Neden: köpek bilgi aktarımı yapıyor. |
|
![]() |
![]() |
#11 |
Aynısı benım basıma geldi
tools tan ınternet ayarlarına gırebılıyormusun giriyorsan lan settıng ayarlarınından baska bır server mesala cappx1 diger nattx1 diye ayırmıslardır muhtemelen senın makınaya proxy uygulanmıs bunun ıcın yerel agda lan settıngten sunucuyu değiştirmen yada baska bir free olan makınadan ınternet settıng lan settıng ten ıp veya sunucu alıp bu bılgısayara girmen gerekıyor ben oyle yaptım her sey mukemmel yada ınternet optıons kaldırılmıssa exporer 5 ındır yukle yuklerken sana sunucu soracak free oaln sunucuyu bulup buraya gırmen gereklı o zaman her sey normal yanı yasakları delmıs oluyorsun... my computer den sağ click ozellıklerden Network ıdenificatıon propertıes gir domaın degıstırmen lazım ama server yanı admının passwor bılmen lazım bu kadar ....kolay gelsın |
|
![]() |
![]() |
#12 |
deathkiss pc.de bi özel bi admin tool kurulmadığına emin gibiyim, ama Xp nin network yazılımları içerisinde başka bi ayarlar olabilir..
"köpek" nikini değiştir sana hakaret etmek istemiyorum ![]() Akreperen senin başına da aynı şey geldiyse daha açık olalım : lan settings ayarlarında bahsettiğin cappc1 felan ise yani TCP/IP bölümünde yazan proxyler ise orada adres tanımlı, yaaani benim bilgisayar > binadaki sunucu > anlaşmalı internet servis sağlayıcısı (proxy buna ait sanırım) > DNS ayarları (bu telekomun zaten bizi ilgilendirmiyor sanırım) ağ seçenekleri, explorer seçenekleri kapalı değil AMA dediğin sunucu ayarlarını değiştirirsem ağ'a bağlantım iptal olmaz mı?ofis içindekilerle bağlantım kopmaz mı?orasını anlayamadım ? |
|
![]() |
![]() |
#13 |
Arkadaşım Adminler eğer 2003 üzerinde ISA kullanıyorlarsa girilebilecek xxx siteler vb.. gibi kısıtlamaları onun üzerinden yapıyorlarsa yapabileceğin çok bişi yok ... Admin siteler ve outbound ile ilgili olarak ip numarandan, makine isminden ve kullanıcı gruplarından kısıtlama yapabilir belki makinenin ismini değiştirisen işe yarayabilir. Ama secure 3. parti bir software ile yapıyorlarsa o konuda bişi diyemeyeceğim. Aslında şu var bu turlu programlar tam anlamıyla amacı senin bu istediklerini yapamaman için tasarlanmış programlar bence eğer bu turlu açıkları olupta aşabileceğin bir software kullandıklarını sanmıyorum. Eğer kullanıyorlarsa da onunla ilgili bilgi vermen gerekir ki açıkları nelerdir söyliyebilelim.
Saygılar... |
|
![]() |
![]() |
#14 |
ben bi ara http tunnel die bi program kullanmıştım kazaa emule vs serverlara ve adult sitelere bağlanma sorununu çözmüştü.
network dersinden hatırladığım kadarıyla local admin olsan dahi domain adminin senin makineni kontrol etmesini engelleyemezsin. |
|
![]() |
![]() |
#15 |
köpek bir çok insana göre hakaret niteliğinde olabilir.
benim ahlaki kavramlarım farklı olduğu için alınmam even. rahatlıkla nickimi telafuz edebilirsin. aklımın yettiği kadarı ile bu iş ancak ağ kartının değiştirilmesi ile çözülür. **ne yaparsan yap, sonuçta sunucu üzerinden bağlanacaksın, bir bilgisayarı tanımlayan adresi bilgisi, ip no, bilgisayar adı ve mac adresidir. bunların içinden sadece mac adresi değişkenlik göstermez ve sunucu bilgisayar, istemci bilgisayarları mac adresi (ağ kartının üzeride yazan seri no) ile takip eder.diğerleri ile takip etse bile mac adresi ile teyit eder. bir şey yapacak, yada gözetlenmemek istiyor isen ve yakalanmak da istemiyorsan çözüm mac adresini değiştirmektir. sunucunun tanımlayamadığı ancak sistemden de reddedemeyeceği olasılık network içindeki böyle bir bilgisayardır.bu durumda bu fikirden başka SOMUT bir öneri getiren arkadaşın karşısında saygıyla eğilmekten başka bir alternafim kalmaz. |
|
![]() |
![]() |
#16 |
"Köpek" yukarda akreperen bi şekilde çözüm buldum diyor - senin ağ kartı değiştirmesi önerisinin dışında- , ona ne dersin?
|
|
![]() |
![]() |
#17 |
Bir kere bir şey yaptığın ve yakalandığın zaman bunun bir değeri olmaz.admin seni takip ediyor bunu hiç unutma...
anladığım kadarı ile, akreperen' in verdiği çözüm mantıklı ama, senin ifade ettiğin network tanımına uymuyor. senin çalıştığın network ağının, anlattıklarından çok daha sıkı denetimli olduğunu anlayabiliyorum. sen tek sunucuya bağlı yerel bir ağda çalışıyorsun tercih hakkınızı almış. Ayrıca akreperenin verdiği çözüm sizin prox kullanıldığı varsayımından hareket ediyor. Üstelik network patronununuzun sizlere diğer bir seçenek sunması (farkında olmadan bile yani ikinci bir sunucu tercihi) mümkün değil. yani sizin sisteminizden kaynaklanan güvenlik sorunlarından dolayı free sunucu bulabilmeniz ve hatta tercihlerde bulunabilmeniz bana göre mümkün değil.çünkü admin seni kısıtlamıştır. önce şunu sormalıyım kendime amacım ne? amacım ev sahibinin haberi olmadan dışarı çıkmak.ev sahibi tüm kapıları kilitlemiş,(akreperen çözümü evsahibinin pencerelerden birini açık unutma ihtimalinde başarılı olabilir) dışarı çıkmak için ne yapmalı? güvenli bir sistemde dışarı çıkmak için evin hiç içine girmemek en kolay yol. yani bilgisayarımı 2 kişilikli yapacam.ya da kılık değiştirip ev sahibinin yerine geçeceğim, ne zaman? ev sahibi evde olmadığı zaman. admin sifresini bulman kulanım alanını genişletecek, internete çıkacan ve arkada ayakkabılarının izini bırakacaksın. bu bir göze alıp alamama meselesi, alternatif maaliyetlere ( yakalanma durumunda azar, işten çıkarılma vb.) katlanmak istemiyor isen ağ kartı yegane alternatif gibi gözüküyor. tabii takdir cephede savaşanındır. bizimkisi sadece kağıt üzerinde yaptığımız mantık izdivaçları. sistemin içinde olan sensin.. düşüncelerim bunlardır. Mesajı son düzenleyen Köpek ( 21-04-04 - 14:08 ) |
|
![]() |
![]() |
#18 |
-internete çıkabilme söz konusu değil mi? mac adresi ne iş?
-proxyli ortamlarda iki tür yapı vardır genelde: --clientların bir default gatewayi vardır, bir de proxy tanımlıdır, defaultgateway olan cihaz (router, pix) üzerinde tüm iç agın internete çıkışı accesslist ile ya da kural eklenerek engellenmiştiri. iç agdan sadece belli bir makinanın internete çıkışı vardır ki o mkainada proxydir. clientlarda da proxy olarak bu makinanın ipsi kayıtlıdır. mac adresleri zaten routerları geçmez, kısıtlasanız ne fark eder? mac routable bir adresleme değildir. --yada client makinalarda sadece default gateway makina tanımlıdır, o makinada da tranparan prxoy çalışordur, yani aslında proxy vardır ama siz bunun farkında değilsinizdir. -network kartını değiştirince ne olacak? internete çıkacaksan, internetten önce networkunuzun "çıkış kapısı" olan default gatewayinize ulaşmak için bir ipniz olmalı hem de sizin networkunuzden peki proxy üzerindeki kurallar nasıldır? "içerden gelip ipsin 192.168.0.0/24 bloğundan olanları şu sitelere çıkarekn kes, digerlerine kesme" sisiz ip nizden kontrol eden bir sisteme karşı mac adresiniz hiç bir işe yaramaz tersine işleri karıştırır. değiştirin network kartınızı, değişsin mac adresi, o default gateway ya da proxy makina üğzerinde arp cache i öleseye kadar ne yapıcaksınız? -zaten bilgisayrınız o networkun hubları yada swicthlerinden birine bağlı ise "evin içinde"sinizdir, "hiç girmemek" ne demek? -sizden çıkıp internete gidecek paketler o hub/switch, proxy ve routerlardan geçiyor mu? alternatif bir yol var mı? |
|
![]() |
![]() |
#19 |
Even ....
İlk önce bilgisayarın oldugu yer kapalı diyorsun büyük ihtimalle üniversitedemisin Çünki zamanın kısıtlı bu işi sen hemen pc başına gecip 3-5 dk halledilecek bir konu veya işlem değil denemeler ve bilgi toplaman lazım bulunduğun yerdeki serverlarınla ilgili bilgi toplayıp yada free serbest cıkıs yapan bir ıp bulman lazım proxy atlayan konu ethernet kartı ile ilgili değil Şirketlerde her bildisayarın bir numarası vardır buna computer nema denir mesala (asd 1082 - asd 0990) bilgi işlemdekilerde pc hangi user acılıyorsa bu pc kime ait olduğunu anlarlar ve hatta cookıns hangi saatte hangi sitelere neler indirdiğini saniye olarak server kayıtlıdır sen pc silsende server bunlar kalır taaki onlar silene kadar. Bu pc sen kullanıyorsan yenı bir kullnıca hesabı ac yenı ıp free bul connectıons tan lan settıng ayarlarına gir adress kısmına ıp veya free olan server yonlendır ve port ayarlarını değiştir bunun icinde ya ıp yada proxy sunucusunu değiştirmen lazım ...... Benım calıştığım şirkette yaklasık 5 bin kişi calısıyor turkıye genelinde butun pcler proxy server yönlendirildiğinde bahsettiğin sitelere kimse giremiyor sana ne yaptiğımi açıkca anlatıyorum.. İlk önce elime bir dizüstü bilgisayar aldım dısardan getırdıgın bir pc bir şirketin domaın tanıtmak hem zor hemde domaın sifrelerını bılmen lazım ben üğle yaptım gece pc kullanıyorum gündüz dolaba kilitliyorum 1 gecede 20 gb flim indiriyorum admin server bu flimleri kim indirdi diye baksa bile network agında pc bulamıyor ve kullanıcı akrep şirkette boyle bır user yok computer name bakıyor oda akrep yanı illagel olmus oluyor ve hic bir zaman izini bulamıyor yad abulması ıcın 5 bin pc ayrı ayrı server yonlendirilmis hepsının cookes bakması lazım zor bir intimal server doldugu zaman zaten otomatık sılıyor kucuk yerlerde bu ışlerın takıbı kolay olabılır ama buyuk sırketlerde haylı zor gibi görünüyor bilmiyorum senın bulunduğun yerde kac user var konusmak lazım.. Mesajı son düzenleyen Akreperen ( 21-04-04 - 20:54 ) |
|
![]() |
![]() |
#20 |
-ilginç yöntem akreperen
![]() -kim bu diye bulmak derken, kişi olarak bulması zor tabii ama ip ve mac bazında rahatça bulur. gatewaye topolojik olarak yakın bir yerde tüm gece ethereali çalıştırsa şak diye bulur trafiği kimin yarattığını. -iç ag iyi yapılandırılmışsa bulması daha da kolay olur ama genelde baştan böyle seyler hesaba katılmadığından sana aksamları iyi eglenceler ![]() |
|
![]() |
Cevapla |
Konu Araçları | |
|
|