标题: 有才！程序员将MSN伪装成Word受上班族青睐(图) [打印本页]
作者: dp_2006 时间: 2009-4-7 02:23 标题: 有才！程序员将MSN伪装成Word受上班族青睐(图)
哈哈, 这个台湾工程师够有心思的. 不过通过网络过滤和监视, 还是能发现的. 
据台媒报道，上班族用MSN或即时通聊天，最怕老板或主管在身边走来走去，台湾工程师编写的共享程式“Just Chat”最近在网络上爆红，安装这套软件后，用MSN聊天，电脑萤幕看起来像是认真打文件、作报表。
据介绍，Just Chat的原理十分简单，只是把MSN嵌入外观像Word、execl这些文书编辑等办公软件介面，使用者可依需求，再撷取各种应用软件的操作画面当背景，变换不同的伪装画面。聊天时，还可任意移动聊天区块的位置，并使用键盘修改聊天区块的大小。
聊到一半主管或老板走近电脑时，还可以马上按下“F1”键，快速关闭聊天视窗，避免被抓包。
不过，电脑专家说，基于企业资讯安全以及防止员工不当外传内部重要资料、上班时间打混摸鱼等问题，多数企业均建置网络相关监控安全管理系统，可即时记录
员工上网浏览的网站、网上聊天、收发邮件、FTP档传送等，员工每天去过哪些网站、上网怠工工时多长、线上聊天内容，完全无所遁形。
所以，也别高兴得太早。
专家表示，台湾金融业与电信业在个人资料保护法要求下，对即时通讯(IM)等管制起步早，高科技产业在保护关键技术、专利等公司知识产权避免外流，对IM与电子邮件管制也比较严格，就连一般中小企业近年来也多建置相关网路监控软件。
专家指出，相关网路管理工具主要功能，包括封锁特定电脑不能使用IM软件，或限制IM软件功能，阻挡员工浏览未经公司允许的网页，避免非工作用的软件在
公司内使用，甚至监控所有IM的讯息，企业可依不同层级人员进行管制，限定各类员工可连上的网站类型，每天皆可针对每台电脑的活动列出监控报表，也可排出
员工最爱去的网站排行榜、在各网站逗留时间排行。
更有甚者，有的监控功能和侧录没两样，可以详细记录电脑所有使用历程，例如开启哪些应用程式、按下哪些键盘等，全部一五一十记录下来。
报道最后提醒网友切记，尽管瞒得了一时，可瞒不了一世，如果聊得太过火，惹恼了老板，透过企业的网路相关监控安全管理系统，所有聊天作为还是会被一览无遗！
作者: webmaster 时间: 2009-4-7 02:27 标题: 用俺的VPN, 一切遁形，网管老板再也逮不到你啦，哈哈哈。
作者: dp_2006 时间: 2009-4-7 03:13
老大, 别呼悠人家啦. 通常公司局域网只开放80/443等少数几个端口的. 象VPN要用到的 TCP 1723 / UDP 500通常都是禁止的哦.
引用:
原帖由 webmaster 于 2009-4-6 10:27 PM 发表 
作者: dp_2006 时间: 2009-4-7 03:24
而且, 很多公司内部电脑通常都不开放管理员权限给用户的, 可能连这个VPN客户端软件都装不了的.
作者: webmaster 时间: 2009-4-7 04:15
端口号是自己定的，俺难道不能使用80？
从置顶的测试回复看，95%以上的用户都能顺利链接。
有问题的，是反病毒软件捣乱，虚拟网卡没装上，路由设置失败，极少是被封住端口的原因。
还有无需客户端的VPN呢，或者就用WINDOWS内置的客户端的VPN, 那样就不必下载安装了。
作者: dp_2006 时间: 2009-4-7 05:17
理论上改端口是应该可以的. 不过在公司内部的电脑上用还是很容易被发觉的呢, 比如虚拟网卡的安装都需要本地管理员的权限的. 此外, 使用windows内置VPN客户端的话就没法改用其它端口了. 好象Microsoft 的VPN client用的还不是TCP或UDP的IP协议的, 如果我没记错的话.
引用:
原帖由 webmaster 于 2009-4-7 12:15 AM 发表
端口号是自己定的，俺难道不能使用80？从置顶的测试回复看，95%以上的用户都能顺利链接。有问题的，是反病毒软件捣乱，虚拟网卡没装上，路由设置失败，极少是被封住端口的原因。还有无需客户端的VPN呢，或者就用 ...
作者: blackhawk 时间: 2009-4-7 08:41
引用:
原帖由 webmaster 于 2009-4-7 12:15 AM 发表 
端口号是自己定的，俺难道不能使用80？从置顶的测试回复看，95%以上的用户都能顺利链接。有问题的，是反病毒软件捣乱，虚拟网卡没装上，路由设置失败，极少是被封住端口的原因。还有无需客户端的VPN呢，或者就用 ...
老大，我这一招你能破不？
在网关上：
a. 只允许http协议;
b.对http协议访问的扩展名加以控制，只允许htm,html, aspx,php之类的扩展名;
c.对http协议的方法只允许GET,不允许POST和其他方法。
d.对于url长度进行控制，长度不能超过100个字符。
[ 本帖最后由 blackhawk 于 2009-4-7 04:43 AM 编辑 ]
作者: 心碎不后悔 时间: 2009-4-7 09:19
VPN有绿色版吗？我在公司安装不了....没权限
作者: webmaster 时间: 2009-4-7 09:31
有绿色滴VPN， 只用浏览器，速度比较慢。 
作者: 黑总统 时间: 2009-4-7 09:31
老大厉害，不愧是专家。
俺们只能跟在后面了。
作者: 傻逼 时间: 2009-4-7 10:47
引用:
原帖由 blackhawk 于 2009-4-7 04:41 AM 发表
老大，我这一招你能破不？
在网关上：
a. 只允许http协议;
b.对http协议访问的扩展名加以控制，只允许htm,html, aspx,php之类的扩展名;
c.对http协议的方法只允许GET,不允许POST和其他方法。
d.对于url长 ...
这不废话吗，你在应用层过滤当然用不了了。没几个单位会这么无耻和无聊的
作者: miracle.cn 时间: 2009-4-7 11:41
这个问题的最终解决方案是自己当老板，这样既不用改装外观，也不用网管开放端口，更不用安装客户端。就象如果我们是国家的主人，就不再需要偷偷上基地，也不需要https，也不需要伟大的VPN了……
作者: 蒋光头 时间: 2009-4-7 12:34
提示: 作者被禁止或删除 内容自动屏蔽
作者: hbunny 时间: 2009-4-7 13:49
引用:
原帖由 傻逼 于 2009-4-7 06:47 AM 发表
这不废话吗，你在应用层过滤当然用不了了。没几个单位会这么无耻和无聊的
俺们公司就这么无聊，安装BES客户端還绑定网卡
作者: bulubulu 时间: 2009-4-7 19:45
私人企业的悲哀啊。
作者: youngkiss 时间: 2009-4-7 21:04
引用:
原帖由 心碎不后悔 于 2009-4-7 09:19 发表
VPN有绿色版吗？我在公司安装不了....没权限
=================================
我们单位的电脑也没有权限，我在U盘装了WinPE，然后启动到U盘，再去把管理员的密码删掉
作者: wxlab 时间: 2009-4-7 23:01
俺曾经连手机EDGE上网，wap+代理 ，虽然慢点，挂个QQ、MSN还是没问题的
作者: dp_2006 时间: 2009-4-7 23:50
俺其实是个程序员, 网络方面只是有点兴趣而已啊. 
引用:
原帖由 zhuxinyun 于 2009-4-7 08:34 AM 发表
dp你想跟老大眩网络技术
结果发现不是老大对手
作者: dp_2006 时间: 2009-4-7 23:52
瞎说, 原来我们公司就在放火墙做很多content filter rules的. 所有象mp3, rm, avi啥的都被过滤掉的.
引用:
原帖由 傻逼 于 2009-4-7 06:47 AM 发表
这不废话吗，你在应用层过滤当然用不了了。没几个单位会这么无耻和无聊的
作者: dp_2006 时间: 2009-4-7 23:55
你太天真啦, 你以为网络监控只是国内才有的吗. 在国外一样有的啦. 象我现在的公司连上hotmail都不行的.
引用:
原帖由 miracle.cn 于 2009-4-7 07:41 AM 发表
这个问题的最终解决方案是自己当老板，这样既不用改装外观，也不用网管开放端口，更不用安装客户端。就象如果我们是国家的主人，就不再需要偷偷上基地，也不需要https，也不需要伟大的VPN了……
作者: webmaster 时间: 2009-4-8 00:21
DP的论据实际是支持那个“瞎说”的。DP给人打工，当然是不自由滴，你出售了工作时间给雇主，就是一个有合约的商业行为，雇主指定你在工作时间里干啥，是两厢情愿的事情，你都签字画押了滴，不喜欢就辞职好啦，反正想找工作的多得是。他让你自己做老板，也是同一个意思。
这个和中共监控是2回事。中共非但没购买你的时间，给你报酬，相反，是用你的纳税钱来限制你获得信息。
作者: dp_2006 时间: 2009-4-8 01:23
我相信只要你威胁了美国政府, 他们一样会做相同的事情. 也许美国的做法比较更隐蔽一些而已. 所以在国家机器层面上其实本质都是一样的. 在国内, 只要你不试图推翻政权或者他的制度,或者不对政府构成威胁, 你爱干啥就干啥谁来理你. 在美国, 你如果要推翻当前的制度一样有类似的监控在你周围也许比国内的更严密.
引用:
原帖由 webmaster 于 2009-4-7 08:21 PM 发表
DP的论据实际是支持那个“瞎说”的。DP给人打工，当然是不自由滴，你出售了工作时间给雇主，就是一个有合约的商业行为，雇主指定你在工作时间里干啥，是两厢情愿的事情，你都签字画押了滴，不喜欢就辞职好啦，反 ...
作者: webmaster 时间: 2009-4-8 04:19
美国人民今年1月就公开推翻了前政府，全世界都实况转播了的，本论坛还有置顶的帖子，你难道忘记啦？
推翻政府，是基本民权，民选，就是经常性地推翻政府。
不过DP同学的观察也有一丝正确之处：
专制的非法政府，害怕被推翻，所以需要钳制言论，包括封网。
DP同学的理论，网上早就有：“如果有人强奸你，你只要乖乖配合，就不会有啥危险，你最好闭上眼睛哼哼，强奸也是做爱么。”
作者: dp_2006 时间: 2009-4-8 05:06
那照老大的逻辑, 小胡上老江下难道不是一样的推翻前政府. 回到美国, 小奥上布什下美国的制度还是老样子. 原来外交怎么样还是怎么样, 经济咋整还是咋整. 换来换去, 又不是上层建筑体系结构推倒重来. 有啥区别?
说到美国目前的两大政党, 好象若干年前也是同一个民主共和党分的家. 总统选举搞来搞去也就是两大政党的斗争和普通老百姓没啥关系. 我平时也问我身边的老外, 这选举你在乎么. 绝大部分回答我, 这总统候选人也不是我定的, 只要经济好, 能赚钱就可以了. 从来就没care谁上台.
还是回到之前讨论过的话题, 假设现在中国有CPP和GMD轮流执政, 我DP还是原来的DP日子会有什么分别么. 我是没看出来有什么区别. 哪怕我DP跑到国外去了, 该咋样还是咋样. 在国内是个小白领, 在国外一样给老板打工只不过是操不同鸟语过日子罢了.
引用:
原帖由 webmaster 于 2009-4-8 12:19 AM 发表
美国人民今年1月就公开推翻了前政府，全世界都实况转播了的，本论坛还有置顶的帖子，你难道忘记啦？推翻政府，是基本民权，民选，就是经常性地推翻政府。不过DP同学的观察也有一丝正确之处：专制的非法政府，害 ...
[ 本帖最后由 dp_2006 于 2009-4-8 01:41 AM 编辑 ]
作者: webmaster 时间: 2009-4-8 05:47
这个得拿选票来算。否则，要随便拿出一个人，按他是否满意来算的话，胡公子温公子他们比你满意多了。
民选，就是多数人说了算。
少数人当然还有机会，谁是多数，谁是少数，定期算一次。
美国人投票不热情，因为多数与少数分歧不大，这是好事不是坏事。
投票率高的年份，就是意见分歧较大的时候。
台湾的投票率很高，就是反映现实中蓝绿分歧比较大。
像北京这种不让投票的，其实只反映一个现实：选民的意见不是大小，简直就是敌视中共，所以得掩盖住，千万不能让他们来投票。
作者: Viperbite 时间: 2009-4-8 06:48
现在基地里什么风气啊都是
什么时候转帖都不写出处了？
间接引用还得写出处呢
高等教育都白受了吗？
作者: hbunny 时间: 2009-4-8 10:26
引用:
原帖由 dp_2006 于 2009-4-8 01:06 AM 发表
那照老大的逻辑, 小胡上老江下难道不是一样的推翻前政府. 回到美国, 小奥上布什下美国的制度还是老样子. 原来外交怎么样还是怎么样, 经济咋整还是咋整. 换来换去, 又不是上层建筑体系结构推倒重来. 有啥区别? 说 ...
就这段“那照老大的逻辑, 小胡上老江下难道不是一样的推翻前政府. 回到美国, 小奥上布什下美国的制度还是老样子. 原来外交怎么样还是怎么样, 经济咋整还是咋整. 换来换去, 又不是上层建筑体系结构推倒重来. 有啥区别? ”說一下，这些更替是继承关系。
作者: wwscmule 时间: 2009-4-8 13:43
这个程序员也很强呀！
作者: 蒋光头 时间: 2009-4-8 14:25
提示: 作者被禁止或删除 内容自动屏蔽
作者: linux07 时间: 2009-4-8 14:53
中国的主要问题是要宪政还是党政，法治还是人治？一党至高无上，特权说了算，中国也只能在封建社会打转。至于选票，多党制这些其实都是次要问题。 中共首先要做的应该是落实宪法，而不是现在的一纸空文；第二要把权力真正交给人大，人大不仅仅是个摆设。能做到这两点，中国才能算个现代意义的国家，言论开放，肃清贪腐，人尽其才也就自然水到渠成了。 如何选举搞不搞多党制不过是表面文章，完全可以按照国情来。关键是制度规则的确立
[ 本帖最后由 linux07 于 2009-4-8 11:08 AM 编辑 ]
| 欢迎光临 ::电驴基地:: (https://www.cmule.com/) |
Powered by Discuz! 6.0.0 |