Показать полную графическую версию : Запрет на net send
Atlantis
19-09-2003, 11:53
Как запретить юзверям выполнять net send
запрети запуск сервиса Messenger
А разве messenger отвечает за отправку? Кажется, только за прием сообщений.
DAnG
а ты останови сервис messenger и попробуй отправить сообщение.
если получится, сообщи :)
Докладываю: остановил, послал сообщение net send * "test" (самое мерзкое из-за звезды), сообщение ушло в домен успешно.
Пробовал из-под ХР, но как думается в win2k эффект будет тот-же.
Суть вопросо не втом, чтобы не сообщения, а чтобы не дать [b]отправить, т.к. принимать сообщения от админа домена нужно и полезно, а от кого попало - раздражает.
Хотя все легко лечится командно-административными методами - сообщение-то не анонимное :)
Delirium
20-09-2003, 02:56
нет, ну самое простое: возьми и убери всем права на файл net.exe, и все !
Delirium
имхо это не выход, потому как тогда у пользователя не смогут замапиться сетевые диски, которые наверняка прописаны в логин-скрипте...
Исправлено: ArtemD, 9:39 20-09-2003
Atlantis
20-09-2003, 09:07
В том то и дело что сетевые диски у них мапится должны и принимать сообщения они тож должны а вот штоб при всем при этом они несмогли отправлять сообщения, такое как нибудь можно организовать?....а то достал какой то придурок - шлет сообщения всему домену в стиле "привет ублюдки!, вот и я!"...представляю физиономию боса при таком "приветствии":biglaugh:
Atlantiss
пока ищется техническое решение, попробуй использовать силу административного механизма в стиле "поймать и прелюдно высечь" очень помогает... мы подобное используем по отношению к пользователям, которые используют корпоративный доступ к интернет как средство удовлетворения своего пристрастия к "клубничке"
А всетаки сообщения можна отослать анонимно, но не через net send
а через любую прогу где есть возможность менять имя отправителя.
и не поможет "сила административного механизма" *:biglaugh:
Atlantis
22-09-2003, 12:38
С "клубничкой" у меня все ок - инет идет через прокси - линух+сквид+сквидгуард динамически обновляемый - ни один извращенец непрорвется. Да и этого net send-моньяка поймать конечно можно, ну все равно на перспективу решение этого вопроса необходимо. У кого нибудь еще мысли есть?
А как всетаки найти человека, который посылает сообщения на весь домен, с помощью разных программ, типа lannetscan?
задействовать снифер .......... всегда будеш знать с какой машини что пришло
Delirium
26-09-2003, 02:30
найти человека можно просто. в люой 2000 винде есть network monitor , настраиваешь его на прием smb сообщений и смотришь.
А где найти этот nerwork monitor?
Delirium
30-09-2003, 07:22
как где. в установке и удалении программ - установка windows, там ищешь сетевые службы и добавляешь, правда настраивать тяжеловато прогу, но если очень надо, то поймешь что к чему
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.