1 up | 2 up | 3 up | 4 up | 5 up | 6 up | 7 up | 8 up | 9 up | 10 up | 11 up | 12 up | 13 up | 14 up | 15 up | 16 up | 17 up | 18 up | 19 up | 20 up | 21 up | 22 up | 23 up | 24 up | 25 up |
^^^ Additional posts ^^^
zorg.ch
#86031 by @ 25.04.2006 07:54 - nach oben -
Wenn ihr halbwegs kompetente Admins habt ist USB-Mass Storage deaktiviert oder audited.
zorg.ch
#86032 by @ 25.04.2006 08:16 - nach oben -
audited?
sös muesch än jo nöd ufen usb-stick tue sondern chasch dä au uf dis persönliche laufwerk oder so wörfe. dä speicheret cookies, cache, favorite etc. alles i dä firefox-portable ordner.
zorg.ch
#86036 by @ 25.04.2006 13:00 - nach oben -
Logfiles.

Man sieht dann, das während User X zum Zeitpunkt Y einen USB Mass-Storage angehängt hat, und davon Binaries x y und z ausgeführt hat.

Ebenfalls kannst du unter Windows deaktivieren das Programme von persönlichen Laufwerken ausgeführt werden - oder eben das dies zu Logfileeinträgen und damit später zur Kündigung führt.
zorg.ch
#86037 by @ 25.04.2006 13:11 - nach oben -
also im büehler dörfet dir dadmins nöd ufs persönliche laufwerk luege. wa du döt druf machsch blibt alei dini sach.
zorg.ch
#86038 by @ 25.04.2006 13:25 - nach oben -
ääää rofl, bi minärä ehemaligä arbeitsstell wär da au so gsi...betonig uf wär..mä hetti au d batch fotos nöd törfä go aluegä usw...

aber schö gseit hesch es, so han ichs amigs au dä user verzellt :-)
zorg.ch
#86039 by @ 25.04.2006 13:34 - nach oben -
jo ok, chratzt mi jo nöd wenn dä admin trotzdem goht go drufluege, aber me cha nöd usegworfe werde wel dä it'ler meint är müessi mol go inegügsle und öpis verbotes findet...
zorg.ch
#86041 by @ 25.04.2006 14:47 - nach oben -
usser es isch en chinderporno
zorg.ch
#86043 by @ 25.04.2006 15:47 - nach oben -
nöd ä mol denn. eine händs fristlos usegworfe, wel är vo abteiligsfescht-fotene dchöpf vo dä mitarbeiter usekopiert und uf porno-darsteller druf gmacht hät. är hät so um di 3000 bilder uf sim persönliche laufwerk gha, aber da isch ufgfloge wel är da uf än öffentliche transfer-ordner inekopiert hät (kei ahnig warum das är da gmacht hät)
zorg.ch
#86044 by @ 25.04.2006 15:55 - nach oben -
und wie genau schlüssisch jetzt vo dem druff, dass wenn einä wür über kipo i dim persönliche datebereich stolpere, er nüt mache würd/chönnt?
zorg.ch
#86052 by @ 26.04.2006 07:22 - nach oben -
kipo?
Additional posts
zorg.ch
#86065 by @ 26.04.2006 08:48 - nach oben -
jo wels vom gsetz her halt verbote isch zum i dä ordner inezluege. wenn är döt halt dristoperet (wie au immer da söl goh, verklickt oder wa?) denn muener halt klappe hebe. so wie dä pfarrer wo eim d'beichte abnimmt nüt dörf sägä wen eine em än mord gestoht...
Additional posts
zorg.ch
#86046 by @ 25.04.2006 22:52 - nach oben -
Deus Ex Machina für Politiker :)
zorg.ch
#86045 by @ 25.04.2006 21:54 - nach oben -
oder er entdeckt dass du einen portable firefox da drin hast und schaut deine logs genauer an. offiziell ist das dann nur zufall gewesen, das du aufgrund der logs geflogen bist.
zorg.ch
#86053 by @ 26.04.2006 07:26 - nach oben -
wa isch wenn du dä firefox-portable ufs C: kopiersch und jede obig dä ordner wider löschisch? denn wirds ziemlich schwirig für dIT'ler das usezfinde...
zorg.ch
#86074 by @ 26.04.2006 10:35 - nach oben -
Ein User kann keine Daten nach C:\ kopieren.
zorg.ch
#86077 by @ 26.04.2006 10:53 - nach oben -
ou, verzell da anere workstation wo ä CAD druf isch. wenn döt nix uf c: chasch speichere lauft nix meh, vorallem bi däm system wo dä büehler nutzt, wo dä user mues dateie ufs c: kopiere damit är si überhaupt chan bearbeite.
Additional posts
zorg.ch
#86078 by @ 26.04.2006 11:38 - nach oben -
den chönts der aber echt gad so guät en tascherechner anestelle, heidernon, wiä wötsch den do no schaffe?
Additional posts
zorg.ch
#86042 by @ 25.04.2006 15:04 - nach oben -
logfiles. da isch öppis anders wie go luege. und jo, i würd au executables vo user-writeable mediä sperrä..
zorg.ch
#86047 by @ 25.04.2006 22:53 - nach oben -
In ner grossen Firma sowieso. Und jemand der mehr als einmal gegen die IT Policy verstösst kann sich dann auch schnell n neuen Job suchen.

Lu'Fan von KMUs'kas