Kuuluuko ohjelma nimeltä Spyjoku vakiona NT-asennuspakettiin?
Meidän pikkufirmassa pomo väittää, ettei ole koskaan tuota nähnytkään. Silti Administratorin kansiosta löytyi muutamia Spy-vedoksia, missä oli käyttäjien surffauslogit salasanoineen kaikkineen.
Jos pomo valehtelee, on hän siis ollut niin taukki, että on unohtanut deletoida dokumentit testivakoiluistaan. Sinänsä näkee, ettei Spy ole tällä hetkellä päällä.
Oletan, että Administraattori on kokeillut ohjelmaa. Mutta hän väittää, että jonkun ulkopuolisen on täytynyt asentaa Spy koneelle ja aktivoida se jollain kaukosäädöllä. Siis ennen kuin palomuuri asennettiin, mikä tapahtui vasta pari kuukautta sitten. Spy-logit (tiedostonimillä Listen jotain) on viime vuodelta.
Pomon vilpittömyyden puolesta puhuu se, että hän on antanut kaikkien käyttää kyllä administraattorin salasanaa tarvittaessa. Mutta nyt vasta havaittiin nuo vakoilulogit.
Toisaalta en oikein usko, että joku tuntematon olisi tunkeutunut koneelle, heittänyt parit koevakoilut, tallentanut logit Administraattorin kansioon ja sen jälkeen jättänyt meidät rauhaan.
Kommentteja kiitos.
Meidän pikkufirmassa pomo väittää, ettei ole koskaan tuota nähnytkään. Silti Administratorin kansiosta löytyi muutamia Spy-vedoksia, missä oli käyttäjien surffauslogit salasanoineen kaikkineen.
Jos pomo valehtelee, on hän siis ollut niin taukki, että on unohtanut deletoida dokumentit testivakoiluistaan. Sinänsä näkee, ettei Spy ole tällä hetkellä päällä.
Oletan, että Administraattori on kokeillut ohjelmaa. Mutta hän väittää, että jonkun ulkopuolisen on täytynyt asentaa Spy koneelle ja aktivoida se jollain kaukosäädöllä. Siis ennen kuin palomuuri asennettiin, mikä tapahtui vasta pari kuukautta sitten. Spy-logit (tiedostonimillä Listen jotain) on viime vuodelta.
Pomon vilpittömyyden puolesta puhuu se, että hän on antanut kaikkien käyttää kyllä administraattorin salasanaa tarvittaessa. Mutta nyt vasta havaittiin nuo vakoilulogit.
Toisaalta en oikein usko, että joku tuntematon olisi tunkeutunut koneelle, heittänyt parit koevakoilut, tallentanut logit Administraattorin kansioon ja sen jälkeen jättänyt meidät rauhaan.
Kommentteja kiitos.
Vastaukset 3
Vanhimmat
administrator tunnarit, niin kuka vaan on voinu käydä sun koneelles sen vetäseen.
Eipä taida mitää vakoilusoftaa tulla NTn mukana.
joo, on tunnarit, mutta parista ihmisestä ei kumpikaan tiedä atk:sta yhtään mitään.
Epäilyn kohteita on kaksi ja vain kaksi: pomo tai netin kautta tullut vakoilu.
Jos on ollut auditit päällä, niin ulkopuoliset yhteydet löytyy security logista ip numeroineen. Toisaalta on paljon helpompi asentaa softa suoraan koneelle, kämmätä ja unohtaa tulosteet admin kansioon.
Mielestäni tulosteet ovat koneella vielä koska niitä on joskus luettu siltä koneelta, ei loggerit tee backup -tiedostoja jo lähettämistään tulosteista.