Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Запрет на net send (http://forum.oszone.net/showthread.php?t=4525)

Atlantis 19-09-2003 11:53 23268

Как запретить юзверям выполнять net send

V3n0m 19-09-2003 12:05 23269

запрети запуск сервиса Messenger

DAnG 19-09-2003 12:11 23270

А разве messenger отвечает за отправку? Кажется, только за прием сообщений.

ArtemD 19-09-2003 12:49 23271

DAnG
а ты останови сервис messenger и попробуй отправить сообщение.
если получится, сообщи :)

DAnG 19-09-2003 16:39 23272

Докладываю: остановил, послал сообщение net send * "test" (самое мерзкое из-за звезды), сообщение ушло в домен успешно.
Пробовал из-под ХР, но как думается в win2k эффект будет тот-же.

Суть вопросо не втом, чтобы не [bпринимать[/b] сообщения, а чтобы не дать отправить, т.к. принимать сообщения от админа домена нужно и полезно, а от кого попало - раздражает.
Хотя все легко лечится командно-административными методами - сообщение-то не анонимное :)

Delirium 20-09-2003 02:56 23273

нет, ну самое простое: возьми и убери всем права на файл net.exe, и все !

ArtemD 20-09-2003 08:38 23274

Delirium
имхо это не выход, потому как тогда у пользователя не смогут замапиться сетевые диски, которые наверняка прописаны в логин-скрипте...

[s]Исправлено: ArtemD, 9:39 20-09-2003[/s]

Atlantis 20-09-2003 09:07 23275

В том то и дело что сетевые диски у них мапится должны и принимать сообщения они тож должны а вот штоб при всем при этом они несмогли отправлять сообщения, такое как нибудь можно организовать?....а то достал какой то придурок - шлет сообщения всему домену в стиле "привет ублюдки!, вот и я!"...представляю физиономию боса при таком "приветствии":biglaugh:

ArtemD 20-09-2003 11:54 23276

Atlantiss
пока ищется техническое решение, попробуй использовать силу административного механизма в стиле "поймать и прелюдно высечь" очень помогает... мы подобное используем по отношению к пользователям, которые используют корпоративный доступ к интернет как средство удовлетворения своего пристрастия к "клубничке"

eBit 20-09-2003 16:01 23277

А всетаки сообщения можна отослать анонимно, но не через net send
а через любую прогу где есть возможность менять имя отправителя.
и не поможет "сила административного механизма" *:biglaugh:

Atlantis 22-09-2003 12:38 23278

С "клубничкой" у меня все ок - инет идет через прокси - линух+сквид+сквидгуард динамически обновляемый - ни один извращенец непрорвется. Да и этого net send-моньяка поймать конечно можно, ну все равно на перспективу решение этого вопроса необходимо. У кого нибудь еще мысли есть?

Valik 25-09-2003 11:00 23279

А как всетаки найти человека, который посылает сообщения на весь домен, с помощью разных программ, типа lannetscan?

eBit 25-09-2003 20:50 23280

задействовать снифер .......... всегда будеш знать с какой машини что пришло

Delirium 26-09-2003 02:30 23281

найти человека можно просто. в люой 2000 винде есть network monitor , настраиваешь его на прием smb сообщений и смотришь.

Valik 26-09-2003 10:00 23282

А где найти этот nerwork monitor?

Delirium 30-09-2003 07:22 23283

как где. в установке и удалении программ - установка windows, там ищешь сетевые службы и добавляешь, правда настраивать тяжеловато прогу, но если очень надо, то поймешь что к чему


Время: 04:46.

Время: 04:46.
© OSzone.net 2001-