Как обойти Админа? (или как заполучить права)

[Bad Camel]

В нашем офисе админ поставил запрет на некоторые сайты....
я нашел вот этот сайт и смотрел через[b] [url="http://demo.glype.com/"]http://demo.glype.com/[/url][/b] все сайты
Теперь админ узнал и закрыл его тоже.....
Как можно получить доступ?
ПОМОГИТЕ!!!

[Somebody Else]

Пиво предлагали админу?

[ll IcE EyeZ ll]

у меня не получилось ((

[zuko]

www.zend2.com
ve ya sadece google.com-da online proxy axtarishi edin ve neticede choxlu sayda onlayn proskileriniz olacag

[Tristar]

Поищите сайты стоящие на nph-proxy - [url="http://jmarshall.com/tools/cgiproxy/"]http://jmarshall.com/tools/cgiproxy/[/url]

Можете себе на хостинг поставить, папку запаролить и всё. Через неё заходите.

Есть такие сайты, например guardster.com

[quote]В нашем офисе админ поставил запрет [b]на [u]некоторые[/u] сайты[/b]..[/quote]

А вообще рекомендую стать хорошим верблюжонком и на "некоторые" сайты не заходить

[Lancelot]

А пробовали в других броузерах, помимо Internet Explorer?

[X-WOLF]

Если он снифает трафф а исходя из [b]Теперь админ узнал и закрыл его тоже.....[/b] это наверняка так,то все эти анонимайзеры и прокси бесполезны.Разве что через VPN с принудительным шифрованием данных пробовать а одмина убедить,что это нужно для работы.

[Bad Camel]

[quote]Пиво предлагали админу?[/quote]

он любит выпить, но доступ не даст....

[Bad Camel]

[quote]www.zend2.com
ve ya sadece google.com-da online proxy axtarishi edin ve neticede choxlu sayda onlayn proskileriniz olacag[/quote]

Спасибо! Нашел online proxy [url="http://proxy.wap4.org/"]http://proxy.wap4.org/[/url]

хе-хе-хе....

[Bad Camel]

[quote]Есть такие сайты, например guardster.com[/quote]

Спасибо, то что нужно!

[code]А вообще рекомендую стать хорошим верблюжонком и на "некоторые" сайты не заходить[/code]

[Bad Camel]

[quote]А пробовали в других броузерах, помимо Internet Explorer?[/quote]

У них есть программа которая блокирует сайты по адресу. И разнице нет где грузить сайт...)

[Bad Camel]

[quote]Если он снифает трафф а исходя из Теперь админ узнал и закрыл его тоже..... это наверняка так,то все эти анонимайзеры и прокси бесполезны.Разве что через VPN с принудительным шифрованием данных пробовать а одмина убедить,что это нужно для работы.[/quote]

А как через VPN? Можете подсказать?

[Lancelot]

Можно еще использовать мобильник в качестве модема.

[Somebody Else]

[quote name='Lancelot' post='3318074' date='Aug 2 2008, 13:31 ']Можно еще использовать мобильник в качестве модема.[/quote]
Ага, 70 azn за каждые 100 Мб

[Cannibal]

Вообще-то на работе надо работать а не по сайтам всяким лазить

[Bad Camel]

[quote]Вообще-то на работе надо работать а не по сайтам всяким лазить smile.gif[/quote]

На то она и работа! Сделал дела гуляй смело! Вот и я сделал свою работу теперь в праве полазить по сети.

Спасибо всем кто помог мне!

[Bad Camel]

[quote]Ага, 70 azn за каждые 100 Мб[/quote]

.....

[punkito]

[quote name='Cannibal' post='3323818' date='Aug 4 2008, 08:15 ']Вообще-то на работе надо работать а не по сайтам всяким лазить [/quote]

вот-вот, и если админ злой, то он может просто в конце концов открыть доступ только на сайты нужные для работы я бы так сделал или вообще от инета чела отключил такого. Мюдюрийат обычно после рапечатанного лога активности на стороне айтишнега

[teoretik]

[quote name='Bad Camel' post='3317471' date='Aug 2 2008, 10:20 ']Спасибо! Нашел online proxy [url="http://proxy.wap4.org/"]http://proxy.wap4.org/[/url]

хе-хе-хе....[/quote]


Уже закрыл

[0IA]

Вот же ж умники пошли.
Это ж теперь даже логи смотреть не надо, достаточно форум почитать.
Ох доиграешься у меня до штрафа и отключения.
Специялист блин.....

[Rino]

а можно ли как то обойти запрет на мсн?

[Lancelot]

[quote name='Rino' post='3329404' date='Aug 5 2008, 11:57 ']а можно ли как то обойти запрет на мсн?[/quote]
Он не запускается?

[Bad Camel]

[quote]Уже закрыл[/quote]

как говориться: "Хорошего по немногу"

Пойду работать

[Bad Camel]

[quote]Вот же ж умники пошли.
Это ж теперь даже логи смотреть не надо, достаточно форум почитать.
Ох доиграешься у меня до штрафа и отключения.
Специялист блин.....[/quote]

Все рассекретили ......

[Rino]

не могу войти в режим онлайн. Тоже самое с аськой.

[Somebody Else]

наверное порты закрыты

[RJ-45]

Кстати, таким же способом можно обойти блокировку ip адресов sol'а. Точнее сайтов, которые у них хостятся.
Например, я пользуюсь Adanet'ом. Немогу попасть на сайт Computex'а.
Попробовал 2 сервиса из вышеописанных. Сайт открывается.

[Tristar]

[quote]не могу войти в режим онлайн. Тоже самое с [b]аськой[/b].[/quote]

Пользуйтесь [url="http://qip.ru/"]QIP[/url] ом - он лучше обходит административные запреты. Порты пробуем 13 и 389. сервера выбираем из списка или ищем в инете.

В МСН должен быть кажется режим автодетекции - сам пытается вылезти - поищите. Но если Вы логинитесь в домен, то возможно какая-то из политик вырубает проги по выбору админа, так что логиньтесь как локальный администратор ОСи.

[Exploit]

Заходя под администратором локальной ОСи можно вовсе остаться без сетки и интернета. Я уже не говорю о доступе к ресурсам сервера. Если стоит сервак 2003 и поднят DHCP то скорее всего так и случится. В лучшем случае если знает настройки сети и адрес внутресетевого прокся (а я уверен что он у них есть) придется настроить вручную. Админ очень быстро просечет эту фишку. [img]http://mydomain.farx.ru/s.gif[/img]

[Trustik]

[quote name='Rino' post='3329404' date='Aug 5 2008, 11:57 ']а можно ли как то обойти запрет на мсн?[/quote]


Можно зайти через веб мсн (так кстати любой сервис можно запустить: ICQ, MSN, AOL, AIM...)

вот ссылка на самый популярный веб-мессенджер. WWW.MEEBO.COM

еси его закроют сисадмины можно в гугле поискать "ВЕБ МЕСЕНДЖЕР"

главное публику не посвящать об этом веб месенджере так как массовые запросы сразу станут видны в логах )))

только меня не выдавайте

кстати это работает по HTTP протоколу, так что дополнительных портов и не нужно ))) все будет работать в любой организации.... наши админы не настолько грамотны чтоб про веб месенджеры знать, ну кроме меня конечно и еше избранных .... я правда лет 8 отадминил теперь занимаюсь своим истинным призванием - программирование ))

[Trustik]

[quote name='Exploit' post='3351849' date='Aug 9 2008, 01:06 ']Заходя под администратором локальной ОСи можно вовсе остаться без сетки и интернета. Я уже не говорю о доступе к ресурсам сервера. Если стоит сервак 2003 и поднят DHCP то скорее всего так и случится. В лучшем случае если знает настройки сети и адрес внутресетевого прокся (а я уверен что он у них есть) придется настроить вручную. Админ очень быстро просечет эту фишку. [img]http://mydomain.farx.ru/s.gif[/img][/quote]


ничего подобного! IP address машина получит в любом случае даже если ты логинишься локально да и доступ к прокси серверу останется (возможно ручками его придеться прописать в зависимости от того как все там обстоит)... я не думаю что там админы настолько продвинуты чтоб на уровне GPO все запретить.

Ресурсы локалки правда будут недоступны на прямую (нужно дополнительно пароли вводить при доступе к ним)

а QIP проше всего настроит по HTTPS протоколу (открытый везде 443 порт) и выбрать в качестве ICQ сервера IP адрес ихний...часто адресация по IP адресам (а не FQDN) администраторами остается открытой, чтоб запретить ее нужно скажем на SQUIDe под UNIX его соответсвуюшим образом настраивать, что не всегда могу наше горе сисадмины... так что лазайте по IP адресам )))


ЗЫ
не думаю что будет доступ к локальному администратору у смертного юзера )) ..еси есть то это наводит на то что там "хорошие" админы, думаю в этом случае можно обойти все их запреты )))))))

[teoretik]

[quote name='Trustik' post='3437472' date='Aug 25 2008, 10:44 ']ничего подобного! IP address машина получит в любом случае даже если ты логинишься локально да и доступ к прокси серверу останется (возможно ручками его придеться прописать в зависимости от того как все там обстоит)... я не думаю что там админы настолько продвинуты чтоб на уровне GPO все запретить.

Ресурсы локалки правда будут недоступны на прямую (нужно дополнительно пароли вводить при доступе к ним)

а QIP проше всего настроит по HTTPS протоколу (открытый везде 443 порт) и выбрать в качестве ICQ сервера IP адрес ихний...часто адресация по IP адресам (а не FQDN) администраторами остается открытой, чтоб запретить ее нужно скажем на SQUIDe под UNIX его соответсвуюшим образом настраивать, что не всегда могу наше горе сисадмины... так что лазайте по IP адресам )))
ЗЫ
не думаю что будет доступ к локальному администратору у смертного юзера )) ..еси есть то это наводит на то что там "хорошие" админы, думаю в этом случае можно обойти все их запреты )))))))[/quote]


Да 2003 сервак, dhcp+ISA 2006+Firewallproxyclient for isa+ProxyInspector+GFI Webmonitor+GFI ReportCenter+ежедневный отчёт кто чем занимался. Закрывать можно и портам и по сайтам и по контентам. А ЗП плотят именно за то, чтоб ничего и никто не проскочил. Я пока не говорю про GPO. Без авторизации никак.

[Trustik]

[quote name='teoretik' post='3437634' date='Aug 25 2008, 11:13 ']Да 2003 сервак, dhcp+ISA 2006+Firewallproxyclient for isa+ProxyInspector+GFI Webmonitor+GFI ReportCenter+ежедневный отчёт кто чем занимался. Закрывать можно и портам и по сайтам и по контентам. А ЗП плотят именно за то, чтоб ничего и никто не проскочил. Я пока не говорю про GPO. Без авторизации никак.[/quote]

я реально еше не видел в баку организации, которая все это реализовала бы на практике

[teoretik]

[quote name='Trustik' post='3437794' date='Aug 25 2008, 11:34 ']я реально еше не видел в баку организации, которая все это реализовала бы на практике [/quote]


Уже есть такая.

[Trustik]

[quote name='teoretik' post='3437872' date='Aug 25 2008, 11:44 ']Уже есть такая.[/quote]

ну в таком случае ихним юзерам ничего не светит ))
говорю как спец MCSA+security

[teoretik]

[quote name='Trustik' post='3437934' date='Aug 25 2008, 11:51 ']ну в таком случае ихним юзерам ничего не светит ))
говорю как спец MCSA+security [/quote]


Чесно говоря сертификатов не имею. Но всеравно спасибо

[Trustik]

[quote name='teoretik' post='3437952' date='Aug 25 2008, 11:53 ']Чесно говоря сертификатов не имею. Но всеравно спасибо[/quote]

честно говоря они и мне не нужны, просто пришлось сдать для бумажки ))

а вообще если планируешь отсюда и подальше то нужны еще как))

[teoretik]

В Азербайджане ещё не до конца осознают, что такое IT.

[teoretik]

[quote name='Trustik' post='3437987' date='Aug 25 2008, 11:57 ']честно говоря они и мне не нужны, просто пришлось сдать для бумажки ))

[b]а вообще если планируешь отсюда и подальше то нужны еще как))[/b][/quote]


Сам понимаю это. Вот и подумываю о получении их.

[Trustik]

[quote name='teoretik' post='3438064' date='Aug 25 2008, 12:07 ']В Азербайджане ещё не до конца осознают, что такое IT.[/quote]


ну третьи страны как никак